Авторизация на сайте стима используя node js и rsa шифрование

Здравствуйте уважаемые форумчане! У меня возникли трудности при написании скрипта для авторизации на сайте стима. Для этого необходимо отправить запрос на адрес:

https://store.steampowered.com... ogin=false

где time - текущее время, pass - зашифрованный пароль, login - логин от аккаунта, rsatime - данные из ответа от

https://store.steampowered.com... name=login

Для шифрования я использую те же скрипты что и сам сайт стима в браузере. В скрипте jsbn происходит проверка браузера, чтобы сгенерировать правильный публичный ключ необходимо захардкодить параметры для мозилы. Я получаю правильный публичный ключ на основе ответа от /login/getrsakey/, но зашифрованный мной пароль стим не принимает. Помогите разобраться что я делаю не так, заранее спасибо.

Скрипт шифрования находится по адресу:

https://steamstore-a.akamaihd.... pto/rsa.js

и вспомогательный скрипт для работы первого:

https://steamstore-a.akamaihd.... to/jsbn.js

Мой код и код ответов во вложении.

Вложения

	AuthError.txt (209 байт, 47 просмотров)
	getrsaResp.txt (665 байт, 63 просмотров)
	AuthScript.txt (1.2 Кб, 68 просмотров)

1

Avement, если вы хотите сделать вход на ваш сайт с помощью стим, то это не так делается, а добавляется кнопочка "Войти через Steam", которая перекидывает пользователя на стим, тот дает согласие и ваш сервер получает OAuth токен, с помощью которого уже может производить действия от имени пользователя.

Если же вы пытаетесь сделать "свой" стим для фишинга, используя оригинальные скрипты и API - то это запрещено правилами форума

1

Спасибо за ответ, позвольте объяснить чего я хочу добиться. Мне необходимо получить куки для того чтобы делать запросы как авторизованный пользователь, так как авторизованные пользователи имеют больший лимит на кол-во запросов в минуту. Для чего мне это я описывал в другом своем вопросе в котором Вы мне кстати тоже ответили чем очень помогли Если говорить о фишинге то я совершенно не понимаю как данный скрипт может использоваться для фишинга, так как для авторизации, в самом простом случае, нужен логин и пароль, а зная их я и без скрипта мог бы справиться, с другой стороны брутфорсить стим не эффективно так как после 7 неверных попыток(посчитал когда тестил свой скрипт на данных от своего аккаунта) появляется капча, после чего ip вовсе блокируется для попыток входа и все что остается это писать в центр поддержки. В общем как Вы можете заметить я не ставил своей целью создание скрипта для фишинга так как не считаю воровство достойным занятием. Простите за длинный пост, я честный трейдер, на учебу же нужно как то зарабатывать

0

Сообщение от Avement Спасибо за ответ, позвольте объяснить чего я хочу добиться. Мне необходимо получить куки для того чтобы делать запросы как авторизованный пользователь, так как авторизованные пользователи имеют больший лимит на кол-во запросов в минуту

Дело в том, что это нарушает (скорее всего) правила Steam, и Valve может не понравиться что ваш сайт работает по этому принципу.

Запросы для веб версии стима используют, скорее всего, разного рода уровни защиты, которые вам тоже нужно реализовать у себя. Вы потратите на это больше времени, чем подключение авторизации с помощью OAuth.

Чем вас не устраивает авторизация по токену? Что конкретно вы хотите получать с помощью API?

1

У меня вообще нет сайта, все что я описал я делаю для личного использования. Если говорить максимально конкретно то мне нужно получать цены на предметы выставленные на торговой площадке. По большому счету уже давно существуют по крайне мере несколько сайтов предоставляющих данную информацию, но я хочу все сделать сам чтобы в лучшей мере понимать как устроен стим, да и в целом по пути встречается множество интересных задач, которые заставляют учить новое.

Добавлено через 4 минуты
Насчет уровней защиты, на их сайте в момент когда пользователь нажимает кнопку войти выполняются два скрипта, которые я привел выше, после чего конструируется запрос и отправляется на сервер, ничего другого я не заметил. Я считаю что нужно как то правильно адаптировать браузерные скрипты для ноды, в чем и попросил помощь.

0

Сообщение от Avement нужно получать цены на предметы выставленные на торговой площадке

Но этот же вопрос решен в предыдущей вашей теме, разве нет?

Добавлено через 23 секунды

Сообщение от Avement нужно получать цены на предметы выставленные на торговой площадке

Но этот же вопрос решен в предыдущей вашей теме, разве нет?

1

Понимаете, отчасти решен. В предыдущей теме Вы помогли мне разобраться с самим процессом сбора цен, однако, используя лишь один аккаунт я получаю неудовлетворительную скорость, поэтому я решил использовать несколько аккаунтов(разумеется все аккаунты мои и зарегистрированы мной). Для этого мне нужно для каждого аккаунта получить куки, которые отвечают за авторизацию. Именно для этой цели мне и нужен скрипт, который выполняет авторизацию.

0

Avement, понял.
Здесь может быть проблема в том, что запросы может будут ограничиваться по IP, тогда вам нужно на каждый аккаунт отдельный IP.

Можете предоставить немножко больше подробностей? Какой лимит у пользователя, который еще не выполнил вход в стим, и какой лимит у пользователя, который выполнил вход в систему и откуда вы взяли эти цифры?

Сколько вам нужно запросов? Как часто нужно обновлять информацию о ценах? Где вы ее сохраняете?

1

в общем проблема была не в шифровании, а в request. Необходимо было использовать request с методом post

0