Instagram API: Likeboost và LikeHero

Question

Tôi đang cố gắng tìm hiểu cách hoạt động của Likeboost hoặc LikeHero, vì tôi tin rằng Instagram không cho phép bạn sử dụng điểm cuối Like để thêm hình ảnh và yêu cầu bạn gửi ứng dụng để xem xét khi họ tuyên bố here:

Để yêu cầu quyền truy cập vào điểm cuối này, vui lòng hoàn thành biểu mẫu này.

Nhưng các ứng dụng này chỉ yêu cầu tên người dùng và mật khẩu của bạn (Đáng ngạc nhiên bạn không được chuyển sang Safari để xác thực) và sau đó bạn có thể thích hình ảnh từ ứng dụng cụ thể đó. Làm thế nào để họ làm điều đó? Không phải điều này chống lại paragraph sau đây phải không?

Khả năng POST và DELETE lượt thích, theo dõi và nhận xét bị hạn chế đối với các ứng dụng cung cấp dịch vụ cho doanh nghiệp và không phải ứng dụng phải đối mặt với người tiêu dùng.

Answer 1

Các ứng dụng mà bạn đang đề cập đang sử dụng trang đăng nhập gốc giả mạo để tránh bạn rời khỏi ứng dụng (như @Matthew Antolovich đã nói). Khi họ nhận được số access_token, không có thêm sự bổ sung nào và họ có thể sử dụng các cuộc gọi API.

Như bạn có thể thấy trong số Authentication documentation họ có thể đang sử dụng phía máy khách (ngầm định) kém an toàn hơn nhưng nó hoạt động cho mục đích của chúng.

Chúng chỉ cấp quyền cho các ứng dụng đáng tin cậy để tránh các ứng dụng giả giả mạo (ứng dụng bot, người dùng giả mạo, ...) sử dụng một số chức năng API.

Nếu bạn muốn sử dụng các cuộc gọi này, bạn nên hoàn thành biểu mẫu mà họ đang cung cấp cho bạn khi đơn đăng ký của bạn hoàn tất. Nếu bạn vẫn đang phát triển ứng dụng, bạn phải tin tưởng Like documentation mà không có khả năng kiểm tra nếu nó hoạt động.

Có nhiều cách khác để hạn chế các ứng dụng sử dụng một số cuộc gọi (giới hạn yêu cầu mỗi ngày, ...) nhưng đây là cách chúng thực hiện, vì vậy chúng ta phải thích ứng.

Answer 2

Giống như @Matthew Antolovich cho biết trong các nhận xét của mình, họ có thể đăng nhập bằng các yêu cầu tương tự trên web. Họ có thể (và có thể là) tạo API của riêng họ bằng cách đảo ngược kỹ thuật các yêu cầu http. Trên một lưu ý phụ, cá nhân tôi sẽ không bao giờ tin tưởng những loại ứng dụng đó.