Facebook, Dropbox 또는 Twitter와 같은 개발자 사이트는 앱 ID를 어떻게 생성합니까?

Question

FB, 드롭 박스 등의 사이트에서 개발자가 자신의 응용 프로그램을 등록 할 때 응용 프로그램 ID를 생성해야하는 개발자 플랫폼에서 일하고 있습니다. 일반적인 단계는 개발자가 응용 프로그램 표시 이름, 일부 권한 구성을 지정하는 것입니다. 그러면 새 앱에 고유 한 앱 ID와 앱 비밀번호가 생성됩니다.

제 질문은 알고리즘, 메커니즘, 모범 사례 등 어떻게 구현합니까? 어떤 도움이나 세부 사항도 대단히 감사하겠습니다!

Answer 1

응용 프로그램 ID는 대개 큰 숫자 또는 임의로 생성 된 영숫자 문자로 구성됩니다. 예를 들어, Twitter는 22 개의 영숫자 문자 시퀀스를 사용합니다. 앱 ID는 비밀이 아닙니다. 종종 API 호출을하기 위해 클라이언트 코드에 입력해야하기 때문입니다. 선택한 언어로 생성 할 수 있습니다. 예를 들어 파이썬에서이 한 줄을 참조하십시오

import random, string 
app_id = ''.join(random.choice(string.ascii_uppercase + string.digits) for _ in range(20)) # 20 being the size of the App ID you're wanting 

비밀 키를, 다른 한편으로는, 고유 식별자 나 추측 할 수없는 매우 긴 문자열입니다. 공개되지 않으므로 도으로 공개해서는 안됩니다 (예 : JavaScript 코드). 그렇다고 복잡한 알고리즘을 사용하여 생성해야한다는 의미는 아닙니다. UUID (또는 호출 방법에 따라 GUID)는 여기에서 완벽하게 허용되지만, 보안을 강화하기 위해 악의적 인 사용자가 덤프 할 수 있도록 데이터베이스에 안전하게 저장 (예 : 암호화) 할 수 있습니다. 또, 파이썬, 모두이 두 라인에 온다 :

import uuid 
secret_key = uuid.uuid1() 

비밀 키는 서버와 개발자의 코드 사이 개인 대화 상자에서 사용되는, 그래서 개발자가 자신의 비밀을 알고있는 당신은 증거로 사용한다 열쇠와 그의 App ID. 예를 들어, Twitter는 모든 API 요청이 개발자의 비밀 키와 임시 챌린지의 조합으로 서명되어야한다고 요구합니다. 개발자 코드에서 계산 된 HMAC-SHA1 서명은 자신의 비밀 키와 Twitter API에서 전송 된 이전의 비밀 챌린지를 모두 알고 있다는 증거가됩니다.

복잡한 부분은 앱 ID 또는 비밀 키를 생성하지 않습니다. 적절한 개발자와 대화 할 수 있도록 보안 코드를 작성했습니다. 영감을 얻으려면 이미 시작한 것 같습니다. Facebook, Twitter, LinkedIn 또는 Google+와 같은 잘 알려진 API에서 "큰 일"이 그런 종류의 문제를 어떻게 다루는 지 확인하십시오.