Ключ потоку, OAuth і безпека облікового запису: що вставляти, а що ні

Словник без складних скорочень

Крок за кроком · 1–4

1. Дія

   Запишіть, що ви намагаєтеся підключити: надсилання зображення, отримання подій або відображення накладення.

   ✓ Після цього кроку ви побачите

   Ви розпізнаєте три різні завдання.

2. Дія

   Щоб надіслати зображення, відкрийте налаштування трансляції платформи.

   ✓ Після цього кроку ви побачите

   Тут знаходиться посилання на ваш обліковий запис або ключ потоку.

3. Дія

   Якщо OBS пропонує зв’язування офіційного облікового запису, використовуйте його згідно з інструкціями платформи.

   ✓ Після цього кроку ви побачите

   Вхід відбувається на домені провайдера.

4. Дія

   Для налаштування вручну скопіюйте URL-адресу сервера та ключ в окремі поля.

   ✓ Після цього кроку ви побачите

   Ви не вставляєте всю адресу в ключове поле.

Збільште скріншот ↗

Крок за кроком · 5–8

5. Дія

   Скопіюйте його URL-адресу віджета або зв’яжіться з оверлеєм.

   ✓ Після цього кроку ви побачите

   Це адреса джерела браузера, а не ключ трансляції.

6. Дія

   Для отримання подій використовуйте підключення облікового запису на панелі інструментів.

   ✓ Після цього кроку ви побачите

   Ви не вводите свій пароль платформи у випадковій формі.

7. Дія

   Перш ніж дозволити OAuth, перевірте домен сторінки входу та назву програми.

   ✓ Після цього кроку ви побачите

   Ви знаєте, кому надаєте доступ.

8. Дія

   Прочитайте запитувані дозволи та прийміть лише після розуміння мети.

   ✓ Після цього кроку ви побачите

   Ви знаєте, на які дані чи дії поширюється згода.

Збільште скріншот ↗

Крок за кроком · 9–12

9. Дія

   Коли ви повернетеся, перевірте ім’я та аватар підключеного облікового запису.

   ✓ Після цього кроку ви побачите

   Ви не підключили профіль браузера іншої особи.

10. Дія

    Увімкніть двоетапну перевірку на платформі та запишіть свої екстрені коди в безпечному місці.

    ✓ Після цього кроку ви побачите

    Самого пароля недостатньо для простого входу.

11. Дія

    Не публікуйте дамп із вашим ключем, секретом програми чи повним приватним посиланням.

    ✓ Після цього кроку ви побачите

    Загальнодоступний матеріал не відкриває доступу.

12. Дія

    Якщо ключ був видимий, скиньте його на панелі платформи.

    ✓ Після цього кроку ви побачите

    Старий ключ більше не використовується для нових підключень відповідно до правил платформи.

Збільште скріншот ↗

Крок за кроком · 13–15

13. Дія

    Введіть новий ключ у передавач і проведіть контрольований тест.

    ✓ Після цього кроку ви побачите

    Трансляція використовує поточний ключ.

14. Дія

    Якщо ви розкрили доступ до програми, поставте прапорець і відкликайте його згоду в налаштуваннях платформи.

    ✓ Після цього кроку ви побачите

    Непотрібна інтеграція втрачає дозволи.

15. Дія

    Запишіть дату зміни та місця, де потрібно змінити конфігурацію.

    ✓ Після цього кроку ви побачите

    Ви не залишаєте свій старий ключ на іншому комп’ютері.

OAuth не є широкомовним ключем

OAuth надає програмі спеціальні дозволи після входу на веб-сайт платформи. Ключ передачі використовується кодувальником для надсилання зображення. Підключення облікового запису в інструменті не означає автоматично, що OBS почав трансляцію, а запуск OBS не ​​гарантує отримання чату в іншій програмі.

У разі помилки redirect_uri не намагайтеся змінити пароль користувача. Оператор програми повинен порівняти точну адресу перенаправлення зі збереженою в панелі розробки: домен, шлях і параметри. Користувач повинен почати нову спробу з кнопки підключення, а не оновлювати стару адресу за допомогою коду.

Що робити після розкриття даних

Видаліть загальнодоступний матеріал, що містить ключ, але розглядайте його як розкритий, навіть якщо він швидко зникне. Змінити або відкликати відповідний секрет у його видавця. У випадку з паролем змініть пароль, перевірте свої сеанси та використовуйте додатковий захист облікового запису. Недостатньо знищити копію, яка вже була розповсюджена.

Зміна ключа може вплинути на активну трансляцію та збережені конфігурації. Якщо LIVE триває, заплануйте контрольовану передачу відповідно до можливостей платформи. Запишіть, які пристрої та програми використовували старе значення, щоб вам не довелося повертатися до нього під час наступного використання.

Приклад, який ви можете відтворити

URL-адреса сервера – це як адреса доставки, а ключ потоку – як приватний дозвіл на трансляцію на ваш канал. Посилання на накладання використовується для завантаження графіки для сцени. Жоден із них не потрібно вставляти в коментар глядача. Ідентифікатор клієнта програми не збігається з секретом клієнта.

Що ви бачите на екрані і як це виправити

Виправляйте одну річ за раз і повторюйте те саме. Якщо змінити кілька варіантів одночасно, буде складно визначити, що вирішило проблему. Не видаляйте робоче джерело або всю конфігурацію лише тому, що один віджет не відповідає.

Якщо вам усе ще потрібна допомога, запишіть назву та версію програми, платформу, приблизний час пробної версії, очікуваний результат і те, що насправді сталося. Прикріпіть дамп без паролів, ключів і повних приватних посилань. Цей опис набагато корисніший, ніж просто повідомлення "не працює".

Остання спроба перед використанням на LIVE

1. Збережіть зміни за допомогою кнопки, призначеної для редагованої функції. Якщо є окремі форми, перевірте кожну змінену частину окремо.
2. Знову відкрийте налаштування та порівняйте найважливіші значення. Просте переміщення повзунка не завжди означає постійне збереження.
3. Перевірте результат поза самим редактором: на цільовій сцені, у записі або у повторно відкритій конфігурації.
4. Якщо функція використовує платформу, окремо підтвердьте нову оброблену подію під час активного LIVE. Не очікуйте, що перевірка зовнішнього вигляду підтвердить авторизацію облікового запису.
5. Збережіть робочі значення та зробіть копію перед наступною великою зміною. Наступного разу, коли ви починаєте роботу, почніть із швидкої перевірки.

Питання, які виникають найчастіше