Авторизация ВК

[nefakt]

Где "X-" в idhttp нету в объект инспекторе этих строк а если в код просто вписывать то он красным выделяет и не компилирует проект.

[BDA]

А их и не должно быть.
Вот так я добавил строчку "X-Auth: 123" в header:

IdHTTP1.Request.CustomHeaders.AddValue('X-Auth', '123');

Сообщение от bakanaev

nefakt, учитывай что данные в хедере меняться могут.

Ага, так что написание бота, не такая уж простая задача.

Из жизни: Было забавно писать бота для игры, побайтово составляя и посылая пакеты, предварительно пытаясь понять, какой байт за что отвечает. Почти дописал, а игра закрылась

[bakanaev]

nefakt, учитывай что данные в хедере меняться могут.

[nefakt]

Добавил параметры вот код

procedure TForm2.sButton1Click(Sender: TObject);
var
data:TStringStream;
html:string;
begin
data:=TStringStream.Create('"{"calls":[{"name":"bossHit","args":{"ownerId":"96950594","id":16,"offerId":"16150666"},"ident":"body"}],"session":null}"');
IdHTTP1.Request.ContentType:='application/json; charset=UTF-8';
IdHTTP1.Request.CustomHeaders.AddValue('X-Requested-With', 'XMLHttpRequest');
IdHTTP1.Request.CustomHeaders.AddValue('X-Auth-Network-Ident', 'vkontakte');
IdHTTP1.Request.CustomHeaders.AddValue('Request-Line', 'POST /rpc/ HTTP/1.1');
IdHTTP1.Request.CustomHeaders.AddValue('Origin', 'http://cs6114.vk.me');
IdHTTP1.Request.CustomHeaders.AddValue('X-Auth-User-Id', '96950594');
IdHTTP1.Request.CustomHeaders.AddValue('X-Auth-Signature', '891a0b5b49dc7e3031c96370be444824');
IdHTTP1.Request.CustomHeaders.AddValue('X-Auth-Application-Id', '3021522');
IdHTTP1.Request.CustomHeaders.AddValue('X-Server-Time', '1363432811.6585');
IdHTTP1.Request.CustomHeaders.AddValue('X-Env-Libary-Version', '1363263196.463456');
IdHTTP1.Request.CustomHeaders.AddValue('X-Request-Id', '10');
IdHTTP1.Request.CustomHeaders.AddValue('X-Auth-session-Id', '0mjr3gn1qj62on');
html:=IdHTTP1.POST('http://vkontakte.zombie.progrestar.net/rpc/',data);
Showmessage(html);
data.Free;
end;

При нажатии кнопки выходит ошибка Invalid signature
а если поменять это

IdHTTP1.Request.CustomHeaders.AddValue('Request-Line', 'POST /rpc/ HTTP/1.1');

на это

IdHTTP1.Request.CustomHeaders.AddValue('(Request-Line)', 'POST /rpc/ HTTP/1.1');

Как в Header написано то появляется ошибка в самом Delphi "HTTP/1.1 400 BAD_REQUEST" если нажать Continue на ошибки то появляется вторая "Socket Error # 10053" Software caused connection abort.

[BDA]

Как уже отметил bakanaev, данные могут меняться. То есть просто добавить те же самые может не помочь. Сигнатура может вычисляться от изменяемых параметров. Также не надо бездумно добавлять все строчки в CustomHeaders. Этот Request-Line не нужно добавлять вообще (подсказывает внутренний голос).

[bakanaev]

nefakt, еще раз

учитывай что данные в хедере меняться могут.

и

"{"calls":[{"name":"bossHit","args":{"ownerId" :"96950594","id":16,"offerId":"1615 0666"},"ident":"body"}],"session":null}"

Я уверен на 90% что тут тоже данные меняются.

[nefakt]

"{"calls":[{"name":"bossHit","args":{"ownerId" :"96950594","id":16,"offerId":"1615 0666"},"ident":"body"}],"session":null}"

Эти данные не меняются я проверял если ходить на одного и того же босса то данные остаются если идти на другова то они меняются. А на счет данных как можно сделать что бы они сами автоматически менялись на новые? может нужно ещё GET запрос писать что бы от сервера в программу параметры шли и они обновлялись автоматически?!

[BDA]

что бы они сами автоматически менялись на новые?

Ничего вот так просто само автоматически не изменится (то есть 1 гет запроса может быть мало).
Ответ Вам может дать только человек, который уже писал бота/похожую программу для ЭТОЙ игры. Неплохо бы иметь исходный код игры (полученный хотя бы реверс-инжинирингом). Например, в одной игре пакет "подписывался" md5-хешем от нескольких параметров с солью (sign-code = md5("The Matrix has you..." + POST.data + server-method + userSocialId + userSocialAuthKey)).

Предположение:
Неизменные параметры: X-Requested-With, X-Auth-Network-Ident, X-Auth-User-Id (фиксирован для игрока), X-Auth-Application-Id, X-Request-Id (для каждого вида запроса фиксирован)
Изменяемые: X-Server-Time, X-Env-Libary-Version (не быстро, но меняется), X-Auth-session-Id, X-Auth-Signature (скорее всего, меняется)

[nefakt]

Получается без исходника или человека который уже писал , мне написать не получится. Попробую тогда пока для поднятия своего уровня что-нибудь другое написать. Спасибо всем за помощь.

[bakanaev]

Получается без исходника или человека который уже писал , мне написать не получится.

Не верно

Попробую тогда пока для поднятия своего уровня что-нибудь другое написать. Спасибо всем за помощь.

А вот это правильно. Попробуй реализовать авторизацию в www.odnoklassniki.ru, там как раз есть значения которые меняются