Просто есть план заказать мобильное приложение для одной группы вконтакта, и оно должно коннектится к Callback API, и дать заказ фрилансеру — нет ли опасности, что фрилансер что-нибудь такого накодит, от чего будет вред? И вообще, используя API Вконтакта, можно ли навредить паблику?
Отслеживать
задан 23 авг 2016 в 5:08
439 3 3 серебряных знака 16 16 бронзовых знаков
А сделать для тестирования специальную ненужную группу не вариант?
– user181100
23 авг 2016 в 6:15
Спасибо. Подумаю над этим.
23 авг 2016 в 6:36
2 ответа 2
Сортировка: Сброс на вариант по умолчанию
Прямая угроза от Callback API отсутствует, поскольку доступ там только на чтение. Возможна утечка данных — но у вас и так паблик.
Если же говорить о API Вконтакта в целом — то, разумеется, навредить можно сотней разных способов, ведь через API можно делать почти все то же самое, что можно делать через веб-интерфейс.
PS не забывайте о главной угрозе, исходящей от фрилансеров — они могут накодить неработающее приложение.
Callback API Bot — Уведомления о новых событиях (комментариях, сообщениях) в сообществе ВКонтакте
Отслеживать
ответ дан 23 авг 2016 в 5:55
Pavel Mayorov Pavel Mayorov
57.6k 7 7 золотых знаков 71 71 серебряный знак 144 144 бронзовых знака
Мобильное приложение, вероятно, подразумевает и какую-то серверную часть – ведь именно сервер будет подключен к Callback API и станет получать от ВК уведомления о событиях в группе. Если сервер не под вашим контролем, а фрилансера, то вы не контролируете, кто имеет доступ к данным. Возможна утечка данных о событиях в группе.
В частности, конкурентам может быть интересна ваша свежая аудитория – те, кто только что вступил в вашу группу, а значит, живой аккаунт, проявляющий интерес к вашей тематике. «Угон» свежих вступивших – довольно распространённая механика. Многими средствами можно находить тех, кто недавно вступил в любой паблик. Далее им пишут ЛС с предложением со скидкой купить то же, или вступить в другой паблик, или поливают негативом исходную группу и их бизнес.
Callback API – самый быстрый способ перехватить свежего вступившего, ведь событие передаётся на сервер мгновенно, как только человек вступает в группу. Но т.к. этот API доступен только владельцам группы, конкурентам обычно сложно до него добраться. В случае с непонятным фрилансером и его сервером эта задача облегачается (теоретически).
Наконец, худший возможный косяк, что приложение удалит всех подписчиков, запостит нелегальный контент, что приведёт к постоянной блокировке сообщества. Теоретически такое тоже возможно.
Это всё теории. По-моему самая реальная угроза, как и написал Pavel Mayorov, – это фрилансер, получивший деньги, и исчезнувший, так ничего толком и не сделав.
Источник: ru.stackoverflow.com
Уроки PHP / Подключение к API VK
Что такое Callback API ВКонтакте
Если у вас есть группа в ВКонтакте и вы используете ее для продвижения своих товаров и услуг, то вам приходится следить за событиями, которые происходят в вашем сообществе. Люди задают вопросы, пишут отзывы, кто-то спамит и на все это админы должны быстро реагировать, чтобы не потерять клиентов.
Каждый день мы тратим свое время проверяя не появились ли новые комментарии на стене, в обсуждениях, в товарах, нам надо все найти и всем ответить.
Чтобы как-то помочь админам отслеживать события происходящие в сообществах, ВКонтакте запустили Callback API. Официальную документацию можно посмотреть тут.
Для тех, кто не любит читать документацию коротко обрисуем общий принцип работы Callback API. Как только в вашем сообществе происходит какое-нибудь событие ВКонтакте отправляет уведомление на ваш сервер. В этом уведомлении содержится информация о событии(что произошло, где и когда). На этом работа Callback API заканчивается.
Далее, все уведомления, которые прислал ВК нужно обработать. Этим занимается программа обработчик — бот. Если у вас есть свой сервер и вы программист, то вы без труда напишите такую программу, но если сервера нет и в программировании вы не разбираетесь, то возникает проблема.
Для того чтобы решить эту проблему и был написан наш микросервис, с его помощью даже ребенок может создать бота для своей группы ВК. Бот автоматизирует процесс мониторинга событий в ваших группах и сэкономит кучу вашего времени.
Как создать бота
- С помощью сервиса подключаете Callback API к своей группе.
- Настраиваете события о которых вас надо извещать.
После этого ваш бот будет отправлять вам сообщения, когда в сообществе происходят интересующие вас события.
Если вас заитересовал наш микросервис, вы можете его протестировать бесплатно, для этого авторизуйтесь и перейдите в раздел Подключение и настройка Callback API ВКонтакте.
Источник: 6895.ru
Name already in use
A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?
Cancel Create
vk-callback-api / README.md
- Go to file T
- Go to line L
- Copy path
- Copy permalink
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
Cannot retrieve contributors at this time
20 lines (15 sloc) 1.99 KB
- Open with Desktop
- View raw
- Copy raw contents Copy raw contents Copy raw contents
Copy raw contents
Пример использование ВКонтакте Callback API
Обрабатывает события группы ВКонтакте, и отправляет сообщение администраторам об этих событиях. Код написан в рамках открытого занятия в Нетологии
- Клонируйте репозиторий на сервер с поддержкой PHP, который доступен в сети интернет по протоколу HTTPS
- Установите зависимости composer install
- Настройте Callback API сообщества ВКонтакте и получите ключ.
- Добавьте ключ в переменную окружения APP_TOKEN
- Создайте файл admins.conf в котором каждая строчка — идентификатор администратора, которому следует присылать уведомления.
- Создайте файл groups.json , в котором укажите информацию по каждой группе, на которую подписан скрипт, где:
- salt — строка, которую вы указали
- secret — секретное слово, которое вы указали при настройке (пустое, если не указали)
- Подключить Callback API к группе.
- Настройте обрабатываемые события. Сейчас скрипт обрабатывает только новое сообщение и новый пост на стене.
Вы можете отправлять сообщения не только как сообщение во ВКонтакте, но и электронным письмом, сообщением в Телеграм или Facebook и даже SMS.
Источник: github.com