Poważny wyciek kluczy na nowym wykopie (19 stycznia 2023)

@kkk1337 Michau robi cosplay Albicli

@kkk1337 A dla mniej obeznanych, co to dokładnie oznacza? Np. Można przez to zobaczyć cudze dane prywatne czy coś?

@Amebcio masz wszystko co umożliwia Ci autoryzacje auth2 pewnie do api wykopu.

Znając endpointy możesz wiele za wiele

@Amebcio Pan Rumun odpowie w najbliżych dniach i odwiedzi wykop xD

@Amebcio curl urlendpointa do autoryzacji pewnie zwraca token

i tego tokena już potem używasz w kazdym curlu do innych zasobów może być nawet całe api słabo porobione i niektóre końcówki nawet nie muszą wymagać tokena.

Wygasa to generujesz nowego.

Zainstalowałem vue i force vue

Usunęli wpis czy mi się wydaje ?

@basuuu tak usunęli xD

@kkk1337 @basuuu gProcessEnv:Object

NODE_ENV:"production"

api-location:"https://api.devkop.pl/ "

apiClientId:"dzUzOTQ3MjQwNzQ4"

apiClientSecret:"ZDUzN2Q5ZTBhN2FkYzE1MTA4NDIwNTlhZTUzMTY0MTk="

apiLocation:"https://wykop.pl/api/v3/ "

app-url:"https://wykop.pl "

basicAuth:false

fbClientId:"105347574961"

fbRedirectUrl:"https://wykop.pl/api/v3/facebook/callback "

gaId:"G-DPEMGJP3G5"

prerendering:true

recaptchaKey:"6LfNdsoZAAAAAP9CbLattOWPPoTcL98YSkq8fYe5"

szkoda ze nie mają jak allegro dokumentacja wszystkich kurła endpointów https://developer.allegro.pl/documentation

@ParisPlatynov ta dokumentacja to po prostu OpenAPI, hejto też ma OpenAPI, a wykop? gówno, sramy na użytkowników i integratorów

@kkk1337 może mają swaggera albo jsona tylko jak się do niego dokopać

Ja j⁎⁎ie, skąd oni biorą tych specjalistów od IT...

@ParisPlatynov oni tam pewnie nawet nie wiedzą co to

Wpis usunięty, ma ktoś screen ew. skrót o co chodzi?

Wpis usunięty tematu nie było xD