PravProduct

У меня такой вопрос.
1. Я выполнил логин в игру (через web api)
2. Затем я делаю обычный GET (/api/info/) без указания sessionid и csrftoken и мне возвращается “account_name”: “PravProduct”. Как система поняла, что это я выполнил этот GET?

Если запросы выполнялись через Javascript в браузере, то ваша кука сохраняется автоматически.

Опять проблемы с логином с:

{"status": "error", "code": "api.no_method_version", "error": "Не указана версия метода"}

но она указана, инфа сотка

"api_version" => "1.0"

через точку.
какие могут быть причины?

Tiendil

Yashko, в описании API есть пример логина через curl

PravProduct

У меня такой вопрос.
1. Я выполнил логин в игру (через web api)
2. Затем я делаю обычный GET (/api/info/) без указания sessionid и csrftoken и мне возвращается “account_name”: “PravProduct”. Как система поняла, что это я выполнил этот GET?

Если без sessionid в cookies , то никак не должна была понять. Думаю, всё-таки они были установлены.

Хехе, вроде не устанавливал ничего в своем клиенте, просто пустой гет. Мистика.

Это скорее предложение, но именно API его вдохновило. Возможно, стоит связать с игроком три пароля для безопастности?

• Пароль "только чтение". Т.е. доступна вся информация, но нельзя тратить энергию, делать выбор в квестах, без магазина, без настроек.
  
• Пароль "умеренный доступ". Т.е. всё инфо, можно тратить энергию и делать выбор в квестах. Без магазина, без настроек.
  
• Пароль "полный доступ".
  

Это поможет решить проблему "не хочу давать свой пароль непонятному приложению на телефоне". В зависимости от желаний пользователя, он может выбрать какой риск брать от пользования тем или иным приложением?

AleBu, глупости. Обычно такие проблемы доверия решаются открытостью кода приложения.

попробовал с онлайн сервисов отправить, та же ошибка.
http://requestmaker.com/

Так и есть.
Спасибо :3

Заценяйте! :)

https://github.com/yura415/thetale-unity
apk

Красиво

Класс.