Swiftyinsta: इंस्टाग्राम अजाक्स लॉगिन

इसने मेरे लिए काम किया, हालाँकि एसएमएस से चुनौती कोड नहीं मिल सका, लेकिन इसने ईमेल के साथ काम किया।

Swiftagram का BasicAuthenticator.handleSecond रिटर्न invalid response , मैंने SwiftyInsta परीक्षण नहीं किया।

मैं इसे SwiftyInsta पर भी काम नहीं कर सकता @bariscck
मैं इसे अनिद्रा और डाकिया से भी काम नहीं कर सकता…
मुझे उम्मीद है कि यह Instagram पर कुछ अस्थायी मुद्दा है, जो इसे @ TheM4hd1 के लिए काम करने की व्याख्या कर सकता है, विभिन्न क्षेत्रों में होने के नाते…

यह अस्थायी लगता है, क्योंकि Instagram का वेब ऐप वर्तमान में इस एंडपॉइंट का उपयोग कर रहा है। यह उनके लिए भी काम नहीं करता है। 400 Bad Request लौटाता है।

वेब ऐप मेरे लिए भी काम करता है, हालांकि मुझे याद है कि लगभग 4 महीने पहले वही हुआ था और कुछ घंटों के बाद तय किया गया था।

हां, ऐसा पहले भी हुआ था लेकिन हमें 400 वापस मिल जाता था, जो उचित है।
इस बार डायरेक्ट एक्सेस 405 मिलता है। HEAD के साथ भी।
मुझे डर है कि शायद वे इससे दूर पलायन कर रहे हैं।
चलो बस अपनी उंगलियों को पार करते हैं

हैलो, मुझे भी यही समस्या हो रही है, क्या यह आपके लिए हल हो गई है?

अभी भी अनसुलझा, दुर्भाग्य से @ Emretelli7।
मुझे लगता है कि हमें यह स्वीकार करने की आवश्यकता है कि समापन बिंदु अभी चला गया है

नमस्ते, अब इंस्टाग्राम "enc_password" का उपयोग करता है आप "पासवर्ड" का उपयोग नहीं कर सकते

enc_password एईएस 256 जीसीएम एन्क्रिप्शन का उपयोग करें

https://pastebin.com/raw/nYL2W2bG

@xmmti
मैंने अपने enc_password को burp सूट से कॉपी करने की कोशिश की और इसे अपने उपयोगकर्ता नाम के साथ पोस्ट किया लेकिन प्रमाणित हो गया: झूठा

तो इसका मतलब है कि मुझे लगता है कि इस enc_password के अलावा भी कुछ है

@xmmti
मैंने अपने enc_password को burp सूट से कॉपी करने की कोशिश की और इसे अपने उपयोगकर्ता नाम के साथ पोस्ट किया लेकिन प्रमाणित हो गया: झूठा

तो इसका मतलब है कि मुझे लगता है कि इस enc_password के अलावा भी कुछ है

शारीरिक अनुरोध
उपयोगकर्ता नाम = आपका उपयोगकर्ता नाम &enc_password= enc_password

मैं यह मेरे साथ काम कर रहा है ...

हां। यह उससे कहीं अधिक है। मैं अपने पहले नोट में इसका संकेत देता हूं।
नई हेडलेस प्रमाणीकरण पद्धति के लिए क्रिप्टोग्राफी टूल की आवश्यकता होती है जो निश्चित रूप से स्विफ्ट में मानक नहीं हैं। हैश आने में काफी आसान हैं (और वे पहले से ही क्रिप्टोस्विफ्ट के माध्यम से स्विफ्टीइंस्टा में हैं) लेकिन मुझे अतीत में एक विश्वसनीय आरएसए लाइब्रेरी नहीं मिली (गैर-वर्तमान रिलीज के लिए नहीं), और यह (कम से कम) एक और होगा निर्भरता।

एपीआई लॉगिन मेरे साथ ठीक काम करता है ... बस उसके enc_password को अजाक्स करें

कृपया मेरी टिप्पणी @xmmti पढ़ें।

हम सभी एक फिक्स से पूरी तरह अवगत हैं। हम इस मुद्दे को लिखने से पहले भी थे, और हम जानते हैं कि यह देर-सबेर होने वाला था।
बात यह है कि नोड जेएस, या पायथन के लिए फिक्स सुपर आसान है, लेकिन निश्चित रूप से स्विफ्ट में नहीं है क्योंकि क्रिप्टोग्राफी और क्रिप्टोस्विफ्ट के लिए कोई अच्छी लाइब्रेरी नहीं है, वर्तमान में स्विफ्टीइंस्टा द्वारा आवश्यक है, या उस मामले के लिए कॉमनक्रिप्टो से बाहर कुछ भी, बस व्यापक नहीं है पर्याप्त।

मुझे इस धागे के लिए टिप्पणियों को अवरुद्ध करने की आवश्यकता है, क्योंकि जोड़ने के लिए कुछ भी नहीं बचा है।यदि हम विकल्प को लागू करने का निर्णय लेते हैं (बशर्ते हम एक वैध क्रिप्टोग्राफी लाइब्रेरी खोजने का प्रबंधन करते हैं), तो हम पोस्ट को अपडेट करेंगे।यदि आप योगदान देना चाहते हैं, तो पीआर भेजने के लिए आपका स्वागत है।

@sbertix
हैलो, मैं यहां अपने पायथन प्रोजेक्ट के लिए हूं क्योंकि मुझे एक ही समस्या हो रही थी।
यदि आप इसे अपने मोबाइल ऐप पर उपयोग करना चाहते हैं तो आप एक सर्वर चला सकते हैं जो आपके मोबाइल ऐप से जुड़ने के लिए पायथन स्क्रिप्ट चला रहा है।

यह मेरे लिए कोई मुद्दा नहीं है @ Emretelli7 , लेकिन धन्यवाद। मैं
मेरे पास पहले से ही मेरा प्रमाणीकरण एक नोड ऐप के माध्यम से रूट किया गया है।
यह सीधे SwiftyInsta में मूल प्रमाणीकरण प्रदान करने के बारे में है।

मूल लॉगिन अब काम कर रहा है, मैंने 2FA के साथ और बिना दो अलग-अलग खातों की जांच की।

हम AES-GCM-256 के लिए स्विफ्ट-सोडियम का उपयोग करने का प्रयास करेंगे।
और RSA भाग के लिए SwiftyRSA।

बहुत अधिक निर्भरता @MatoMA जोड़ने में सावधान रहें और ध्यान रखें कि SwiftyRSA macOS पर काम नहीं करता है, जबकि स्विफ्ट-सोडियम केवल iOS और macOS (कोई उत्प्रेरक, कोई वॉचओएस, कोई टीवीओएस, कोई लिनक्स नहीं) है, जिसका अर्थ है सुविधा, और छेद पुस्तकालय अगर इसे किसी अन्य लक्ष्य में पैक नहीं किया गया है, तो अकेले आईओएस पर काम करेगा, जहां आप बिना किसी परेशानी के वेब व्यू आधारित प्रमाणीकरण का उपयोग कर सकते हैं...\
मैंने इसे SwCrypt में लागू करने की कोशिश की (समय की कमी के कारण इसे पूरा किए बिना) और इसने कुछ क्षमता दिखाई (हालाँकि यह अभी भी OpenCrypto-सक्षम सिस्टम तक ही सीमित है)।\
एक बार जब हम पूरा कर लेंगे तो हम पूरी तरह से कार्यान्वयन की तुलना कर सकते हैं।

बहुत अधिक निर्भरता @MatoMA जोड़ने में सावधान रहें और ध्यान रखें कि SwiftyRSA macOS पर काम नहीं करता है, जबकि स्विफ्ट-सोडियम केवल iOS और macOS (कोई उत्प्रेरक, कोई वॉचओएस, कोई टीवीओएस, कोई लिनक्स नहीं) है, जिसका अर्थ है सुविधा, और छेद पुस्तकालय अगर इसे किसी अन्य लक्ष्य में पैक नहीं किया गया है, तो अकेले आईओएस पर काम करेगा, जहां आप बिना किसी परेशानी के वेब व्यू आधारित प्रमाणीकरण का उपयोग कर सकते हैं ...
मैंने इसे SwCrypt में लागू करने की कोशिश की (समय की कमी के कारण इसे पूरा किए बिना) और इसने कुछ क्षमता दिखाई (हालाँकि यह अभी भी OpenCrypto-सक्षम सिस्टम तक ही सीमित है)।
एक बार जब हम पूरा कर लेंगे तो हम पूरी तरह से कार्यान्वयन की तुलना कर सकते हैं।

आपके उत्तर के लिए बहुत - बहुत धन्यवाद।
हमने पाया कि लगभग 1/4 उपयोगकर्ता वेबव्यू प्रमाणीकरण के साथ लॉगिन करने में विफल रहे हैं। और हमारे लिए इस मुद्दे का पता लगाना मुश्किल है। यही कारण है कि हम इसे एंड्रॉइड (डिवाइस) एपीआई के लिए काम करना चाहते हैं।
और यह ज्ञात है कि वेबव्यू प्रमाणीकरण काम नहीं कर रहा है यदि उपयोगकर्ता 2FA को प्रामाणिक ऐप (पाठ संदेश नहीं) के साथ सक्षम करते हैं।
यदि उपरोक्त पुस्तकालय काम नहीं कर रहे हैं, तो हमारे पास अभी भी ओपनएसएल है - आखिरी रास्ता जिसे हम आजमाएंगे ...

वेब आधारित लॉगिन काम नहीं कर रहा है, वर्तमान कार्यान्वयन के साथ सिर्फ एक मुद्दा है, और इसे ठीक करना निश्चित रूप से आसान है।\
मैंने इसे स्विफ्टग्राम के लिए काम किया है, अगर सफलता दर इतनी खराब है तो मैं स्विफ्टीइंस्टा में उसी वर्ग को आयात करूंगा।\
किसी भी तरह, बुनियादी प्रमाणीकरण का बैकअप लेना और ठीक से काम करना अभी भी प्राथमिकता है, चिंता न करें

तो आपको क्या लगता है कि संगतता के संबंध में आगे बढ़ने का यह सबसे अच्छा तरीका है, @ TheM4hd1?\
मैंने स्विफ्टग्राम में BasicAuthenticator को फिर से लागू किया है, इसलिए हम इसे स्विफ्टीइंस्टा के लिए पूरी तरह से अनुवाद कर सकते हैं, लेकिन हमें पहले उस पर समझौता करना होगा (उदाहरण के लिए लिनक्स के लिए समर्थन छोड़ना, न्यूनतम ओएस संस्करण, निर्भरता प्रबंधक, आदि)।

@sbertix क्या यह अभी भी आपके लिए अक्षम है? ऐसा लगता है कि यह अब मेरे लिए फिर से काम करता है।

मैंने पिछले हफ्ते इसे आजमाया और यह अभी भी काम नहीं किया।\
जाहिरा तौर पर यह सभी खातों को प्रभावित नहीं करता है, लेकिन वे इसे भारी रूप से माइग्रेट कर रहे हैं ( इंस्टाग्राम-निजी-एपीआई पर enc_password पर नए सिरे से ब्याज के आधार पर)।\
इसे स्विफ्टी इंस्टा में भी संबोधित किया जाना चाहिए।

चूंकि कार्यान्वयन प्रति समस्या नहीं है, और हम स्विफ्टग्राम को पूरी तरह से पोर्ट कर सकते हैं, यह केवल निर्भरता आदि पर बसने के बारे में है।

openssl का उपयोग करने के बारे में क्या? मुझे लगता है कि Instagram स्वयं openssl का उपयोग करता है। इस तरह हम न्यूनतम संगतता संस्करण और लिनक्स संगतता भी रख सकते हैं।

मैं वास्तव में स्विफ्ट में ओपनएसएसएल (सीधे कम से कम) पर भरोसा करने से नफरत करता हूं (जैसे ज्यादातर लोग हाहाहा)।
यह निश्चित रूप से "समाधान" है, लेकिन मुझे यकीन नहीं है कि इसे लागू करना परेशानी के लायक है ... @ TheM4hd1\
हर तरह से, अगर आप इसे करना चाहते हैं, तो बढ़िया, अन्यथा मुझे अभी भी ऐसा लगता है कि कुछ "उच्च स्तर" के साथ जाना काफी अच्छा होना चाहिए।

मैंने OpenSSL को लागू करने की कोशिश की, यह एक व्यक्तिगत परियोजना पर ठीक काम करता है लेकिन इसे निर्भरता के रूप में जोड़कर, मैं ऐसा करने में सक्षम नहीं था, बहुत सारे काम करता है और पुस्तकालय का आकार बढ़ाता है।
यदि यह मेरी व्यक्तिगत परियोजना थी, तो मैं इसे न्यूनतम आईओएस संस्करण का समर्थन करने के लिए उपयोग करना चाहता हूं। लेकिन ऐसा लगता है कि यह पुस्तकालय के लिए ऐसा करने लायक नहीं है।
इसलिए मैं SwiftaGram को पोर्ट करने के लिए सहमत हूं, यह अभी के लिए सबसे अच्छा समाधान है।