[SaaS] Horizon Trust Rentals — Автоматический лизинг кораблей и инвест-пул через EVE SSO

Форумы на русском языке Альянсы, корпорации, пилоты
21

Знаешь для чего нужен рид и сенд токен для почты? чтобы слать уведомления между менеджером и клиентом, для отслеживания информации по аренде и дедлайнам.

Альтов у тебя много. логинься бомжом и отправь заявку на любой фрегат федерации.

сам увидишь как работает вся эта система. Прошу тебя по человечески не раздувать то, чего нет. твой страх мне понятен, но он легко улетучивается одним циклом аренды.

22

А, подожди, так он все таки нужен?
Но ты же выше писал, что его вообще нет. Или ты забыл? Или ты не знал?

Хотя подожди, а как твое нынешнее объяснение объясняет зачем тебе нужен токен клиента для отправки писем? Ты с него какие уведомления и кому слать собираешься?

Без проблем, кидай мне в качестве залога 500кк на персонажа, который сейчас с тобой разговаривает (Osmon Queen) и я честно протестирую твой сайт.

23

У тебя альты есть, зачем тебе деньги то отправлять? выходи на связь. Предлагаю обсудить всё лично, чтобы не порочить репутацию друг-друга.

сайт кстати не нуждается в тестировании, он отшлифован и готов к работе.

Напиши мне на почту в игре.

24

Потом мы вернёмся сюда с фидбэком, и ты объективно напишешь ревью на сервис.

25

Безусловно. Если цель спамить с залогинившихся на сайт дурачков, то сайт работает как часы.

26

Я свое предложение озвучил. Отправляешь 500кк в качестве залога - я проверяю сайт. Если все ок и я не остался без штанов, отправляю деньги назад. Даже 10% не прошу сверху за работу, как ты.

27

Человек, не раздувай пожалуйста. Предлагаю переместиться в лс, чтобы не оффтопить.

Мы лично всё обсудим, мне твоё недоверие понятно, у меня есть внутренне желание развеять эту смуту

28

Прости, а в чем оффтоп?
Твой сайт, который ты здесь рекламируешь, запрашивает определенный апи эндпоинт. Я тебя спрашиваю зачем - ты сначала просишь нейронку, чтобы она за тебя ответила мне нет, потом когда на тебя падает скрин, ты внезапно вспоминаешь, что действительно запрашивает но это надо.

500кк. Тогда будет тест. Ни в какую личку решать вопросы я не собираюсь идти.

29

У меня есть Ии ассистент, который помогает мне упорядоченно излагать мысли. мы с ним на этапе концепта разработки обсуждали интеграцию и её возможности, разжёвывали документацию.

технически он не способен авторизовываться, соотвественно не видит нововведения. Ему данные не были переданы о последних наработках.

Теперь о том, что ты брыкаешься. выходи на голосовую связь. Я не прошу тестирования сервиса. хочу чтобы ты перестал выставлять меня не в лучшем свете и ссылаться на то, что я, и мой сервис это скам.

30

Я думаю для этого тебе надо для начала ответить на вопрос зачем твоему сайту нужна возможность отправлять письма с учеток залогинившихся на него игроков.

31

Я тебе уже написал зачем. При заявке от лица клиента поступает менеджеру письмо о том, что поступила заявка на сайт, на такой то корабль, с таким то фитом, с такой-то по такую то дату. номер заявки и ссылка на переход к ней.

это нужно в первую очередь для удобства, второе для отслеживания этапов аренды.

Я готов тебе лично рассказать и даже показать через скрин-каст весь процесс.

тебе даже не нужно будет логиниться, я через альта всё продемонстрирую.

32

Зачем?
У тебя же на сайте заявки отправляются, зачем нужно еще отправлять какие то письма с аккаунта игрока на какие то другие аккаунты?

image
image582×678 84.2 KB

Кроме этого для удобства нужно

Узнать все скиллы игрока
Узнать сколько на валлете
Увидеть все контакты игрока
Увидеть все килмыла игрока
Увидеть все ассеты игрока
Иметь возможно открывать интерфейс в клиенте игрока
Редактировать контакты игрока
Редактировать фиты игрока

1 Like
33

Мне здесь тебе объяснять всё? или ты может перестанешь лениться и почитаешь информацию в био корпы? Я жду тебя в лс, выходи на связь.

34

Конечно.

35

Хорошо, на это потребуется время, чтобы объяснить для чего и какой запрос нужен

36

МАНИФЕСТ ESI-SCOPE: КАК HORIZON TRUST RENTALS ИСПОЛЬЗУЕТ ДАННЫЕ

Наша платформа работает по принципу 100% автоматизации. Мы не просим скриншотов, не верим на слово и не проверяем контракты руками. Для этого при входе через EVE SSO система запрашивает 12 разрешений (scopes).

Ниже честно и по полочкам расписано, зачем нужен каждый скоуп и почему без них автоматический лизинг технически невозможен.

ТЕХНИЧЕСКАЯ БАЗА: КАК ХРАНЯТСЯ ТОКЕНЫ

  • Access Token (20 минут): Временный ключ, который софт подставляет в заголовки запросов для проверки текущего статуса аренды.
  • Refresh Token (Бессрочный): Нужен для того, чтобы сайт обновлял сессию в фоновом режиме. Тебе не нужно перелогиниваться каждый день — система сама следит за дедлайнами, пока ты офлайн.
  • Шифрование: Все токены намертво шифруются в базе данных алгоритмом Fernet (AES) с использованием секретного ключа ENCRYPTION_KEY. Сырые токены не увидит даже администратор БД.

РАЗБОР СКОУПОВ: ЧТО МЫ ВИДИМ И ЗАЧЕМ

1. Чтение контрактов (esi-contracts.read_character_contracts.v1)

  • Зачем: Система автоматически находит твой ингейм-контракт в Жите 4-4. Она сверяет состав предметов (тот ли корабль и фит), подтверждает выдачу и закрывает аренду, когда ты возвращаешь корпус. Это исключает ошибки.

2. Проверка активов (esi-assets.read_assets.v1)

  • Зачем: Кнопка «Сдать корабль» на сайте не сработает, пока софт не увидит корпус у тебя в ангаре. Также это защита от мошенничества: если корабль исчез из активов во время аренды, система сразу понимает, что он либо слит в космосе, либо перепродан, и запускает процедуру взыскания.

3. Чтение уведомлений (esi-characters.read_notifications.v1)

  • Зачем: Автоматическое подтверждение страховки. Ты покупаешь страховку (Gold/Platinum) в клиенте игры, CCP Games шлет системную отмашку, наш бэкенд видит её и активирует аренду. Никаких скриншотов в личку менеджеру.

4. Журнал кошелька (esi-wallet.read_character_wallet.v1)

  • Зачем: Подтверждение оплаты. В EVE нет чеков, поэтому софт проверяет факт перевода ISK по журналу кошелька менеджера. Также это нужно для фильтра «По карману» в каталоге, чтобы софт не предлагал тебе корабли, на залог которых у тебя нет денег.

5. История убийств (esi-killmails.read_killmails.v1)

  • Зачем: Прямой расчет твоего Credit Score. Нам нужно отсеивать суицид-ганкеров и профессиональных скамеров Житы. Убийства в лоу/нулях поднимают рейтинг активности, а ганки в хай-секе — жестко его роняют.

6. Очки навыков (esi-skills.read_skills.v1)

  • Зачем: Защита от однодневок. Персонаж с 1 млн SP (которому неделя от роду) не получит дорогой форматный корабль, потому что риск угона слишком высок. Высокий SP — показатель старого, надежного аккаунта и автоматический буст к твоему Trust Rank.

7. Игровая почта (esi-mail.send_mail.v1)

  • Зачем: Единственный официальный канал связи внутри EVE Online. Робот автоматически пришлет тебе письмо в клиент игры за 24 и за 12 часов до окончания аренды, чтобы ты не забыл вернуть корабль и не словил штраф. Нам не нужна твоя личная переписка — скоуп используется строго на отправку системных алертов.

8. Запись и чтение контактов (write_contacts.v1 / read_contacts.v1)

  • Зачем: Автоматизация Черного списка. Если клиент крадет корабль или уходит в глухой невозврат, система автоматически прописывает ему статус -10 (Ужасные отношения) и вешает метку BLACKLIST в контактах корпорации прямо в игре, блокируя ему дела со всеми нашими агентами.

9. Интерфейс клиента (esi-ui.open_window.v1)

  • Зачем: Комфорт. При нажатии кнопки «Открыть контракт» на сайте, у тебя прямо в запущенной игре автоматически всплывет нужное окно. Тебе не придется вручную искать через поиск.

ЗАЛИДОВАНЫ НА БУДУЩЕЕ (Зарезервированы):

  • esi-mail.read_mail.v1 (Чтение почты) и esi-fittings.write_fittings.v1 (Создание фитов) — сейчас отключены на бэкенде. Они заложены в код заранее, чтобы в будущем добавить кнопку «Сохранить фит с сайта прямо в игру» без принудительного требования ко всем пользователям перелогиниваться через SSO.

ИТОГ: ЖЕСТКИЕ ПРАВИЛА БЕЗОПАСНОСТИ HTR

  1. Никакого доступа к корпорациям: Платформа не видит балансы ваших корп, логистику или карты доступов.
  2. Защита от скама: Каждый скоуп закрывает ровно одну фичу автоматизации. Всё, что без API пришлось бы доказывать скриншотами в Дискорде, наш софт делает за 1 секунду.
37

Опять нейробулшит.

2 Likes
38

Я констатировал тебе то, как работает система.

каракала будешь своего принимать ? :wink: мы на 2/3 пути

39

Нет, это очередная трата токенов на генерацию нейробреда.

Например

8. Запись и чтение контактов (write_contacts.v1 / read_contacts.v1)

  • Зачем: Автоматизация Черного списка. Если клиент крадет корабль или уходит в глухой невозврат, система автоматически прописывает ему статус -10 (Ужасные отношения) и вешает метку BLACKLIST в контактах корпорации прямо в игре, блокируя ему дела со всеми нашими агентами.

Каким образом запись и чтение контактов клиента участвуют в блеклисте? Нейронка даже не понимает о чем эндпоинт.

Ну и так как это снова нейрохрючево, то ценность оно представляет примерно такое же, как и выше была уверенность, что эндпоинтов вообще всего три.

40

Внимательнее, чтение контактов через ключ позволяет найти клиента в игре и присвоить ему отрицательный статус для менеджеров сайта.

находящийся в БЛ-клиент не может пользоваться сервисом.