API-кілт — сервис пайдаланушыға немесе әзірлеушіге беретін ұзын әріптер мен сандар жиынтығы. Өздігінен ол ешнәрсені білдірмейді, бірақ бағдарламалар үшін «төлқұжат» қызметін атқарады: қосымша сервиске жүгініп, кілтті жібергенде, сервис деректерді нақты кімнің сұрап тұрғанын және оған мұған құқығы бар-жоғын түсінеді.
API дегеніміз не және кілттің оған қандай қатысы бар
API — бір бағдарлама екінші бағдарламамен сөйлесе алатын ережелер жиынтығы. Мысалы, ойыншылар статистикасы бар сайт платформадан матчтар туралы деректерді сұратады, ал сауда боты заттардың бағасын тексереді. Деректерге кез келген адамды жібермеу үшін сервис кілтті көрсетуді талап етеді. Кілт нақты аккаунтқа байланған, сондықтан оның көмегімен жасалған барлық әрекетті сервис иесінің әрекеті деп санайды.
Ойыншылар мұны қайда кездестіреді
Киберспорт ортасында API-кілттер бірнеше жағдайда кездеседі:
- ойыншы деректерін сыртқы көздерден алатын статистикасы бар сайттар мен қосымшалар;
- рейтингті немесе матч нәтижелерін көрсететін Discord және стримдерге арналған боттар;
- ойын ішіндегі заттармен және сауда алаңдарымен жұмыс істейтін сервистер;
- кілт автоматтандыру үшін қажет турнир платформалары мен ұйымдастырушылар құралдары.
Әдетте кілт платформаның ресми сайтындағы аккаунт баптауларында жасалады: ойыншы оны өзі алып, көшіріп, қажетті бағдарламаға қояды.
Кілтті бөтен адамдарға неге беруге болмайды
Басты ереже қарапайым: API-кілт — жай ғана жол емес, аккаунтыңыздың мүмкіндіктеріне қолжетімділік. Кілті бар адам нақты не істей алатыны платформаға және кілтке қандай құқықтар берілгеніне байланысты. Ең жаман жағдайда кілт арқылы сіздің атыңыздан әрекеттер жасауға болады, мысалы, заттарды басқару немесе сіз бекітпеген сұраулар жіберу.
Сондықтан тәжірибелі ойыншылар бірнеше ережені ұстанады:
- кілтті чаттарда, жеке хабарламаларда және ашық форумдарда жібермеу;
- оны ашық түрде жарияламау: скриншоттарда да, бейнелерде де, интернетке салынған кодта да;
- кілтті тек сенуге негіз бар сайттар мен бағдарламаларға ғана енгізу;
- егер сервис кілтті сұрап, оның не үшін қажет екенін түсіндірмесе — бұл сақ болуға себеп;
- кілт біреудің қолына түсті деген шамалы күдік болса, оны аккаунт баптауларынан бірден өшіріп, жаңасын жасау.
Типтік жағдай
Ойыншы заттармен тиімді алмасуды уәде ететін сайтты тауып алады, ал сайт «қосу» үшін API-кілтті енгізуді сұрайды. Бірнеше минуттан кейін аккаунтта иесі жасамаған әрекеттер болып жатқаны анықталады. «Ыңғайлы болсын» деп берілген кілт сынық кілт рөлін атқарды. Бұл алаяқтардың классикалық схемасы: адам не беріп жатқанын түсінбей, қолжетімділікті өзі береді.
Кілт пен құпиясөз: айырмашылығы неде
Құпиясөз аккаунтқа өзіңіз кіруіңіз үшін қажет. Кілт бағдарлама құпиясөзді енгізбей-ақ аккаунт атынан әрекет ете алуы үшін қажет. Бұл — қолжетімділіктің әртүрлі тәсілдері, бірақ екеуінің де жария болуының салдары ауыр. Жақсы әдет: кілтке құпиясөздей ұқыпты қарап, ол енді қажет болмаса, оны кері қайтарып алу.