वीके एपीआई पर आईफ्रेम अनुप्रयोगों का विकास। पहले धक्कों से लेकर दो मिलियन दर्शकों तक

नमस्कार, इस पोस्ट में हम इस बारे में बात करेंगे कि मैंने एक प्रसिद्ध सोशल नेटवर्क में इफ्रेम एप्लिकेशन कैसे बनाए। जानकारीपूर्ण की तुलना में पोस्ट अधिक कथात्मक होगी, हालांकि मैं कई सवालों के जवाब देने की कोशिश करूंगा, जिन्होंने मुझे प्रारंभिक चरण में स्तूप में डाल दिया।



मैं अपेक्षाकृत हाल ही में संपर्क एपीआई से मिला। तब यह बहुत जटिल और अस्पष्ट लग रहा था, जिसमें न्यूनतम स्पष्टीकरण और उपयोग के उदाहरणों की पूरी अनुपस्थिति थी। अब, javaScript में नॉलेज अप करने के बाद, मुझे कोई मुश्किल नहीं है। इसके विपरीत, यह भी अच्छा है कि डेवलपर्स ने कई तरीकों से मेरे लिए सोचा।



जावास्क्रिप्ट Vkontakte एपीआई के साथ काम करना बस अपमानजनक है। आपको बस xd_connection.js फ़ाइल कनेक्ट करने की आवश्यकता है, VK API को इनिशियलाइज़ करें और प्रति सेकंड तीन बार से अधिक अनुरोध न करें। यह भी ध्यान देने योग्य है कि बिना किसी अनुरोध के, वीके फ्लैशवार्स ऑब्जेक्ट के रूप में इफ्रेम के कई आवश्यक मापदंडों को पास करता है। इसमें से, आप उपयोगकर्ता आईडी, टोकन को बाहर निकाल सकते हैं, जो तीसरे पक्ष के सर्वर, इंटरफ़ेस भाषा और अन्य आवश्यकताओं पर उपयोगकर्ता प्राधिकरण को सरल करता है।

पहले गया

पहले आवेदन के साथ, मैंने निर्णय लिया कि स्मार्ट न बनें और उपयोगकर्ता को दीवार पर परिणाम के बाद की पोस्टिंग के साथ एक मनोवैज्ञानिक परीक्षण करें। शायद कई अब फू कहेंगे और पढ़ना जारी नहीं रखेंगे। मुझे स्वीकार करना चाहिए कि मैं खुद मनोविश्लेषण और ज्योतिष के साथ इस सभी शर्मिंदगी का प्रशंसक नहीं हूं, हालांकि, जैसा कि बाद में पता चला, इस तरह के अनुप्रयोग जल्दी से एक दर्शक प्राप्त कर रहे हैं। लेकिन परीक्षणों का एक समुद्र था, और कुछ चापलूसी के साथ आने के लिए आवश्यक था जो उपयोगकर्ताओं को साज़िश करेगा और उन्हें अपनी दीवार पर परिणाम साझा करने के लिए प्रोत्साहित करेगा। और मैंने मनोवैज्ञानिक वेतन परीक्षण करने का फैसला किया। आपको कुछ सरल सवालों के जवाब देने की आवश्यकता है, जिसके बाद आवेदन आपकी दीवार पर परिणाम के साथ रिकॉर्ड रखने की पेशकश करता है। इसे कहा जाता है " आप किस वेतन के लायक हैं? "। फिलहाल उनके पास 1'700'000 इंस्टालेशन हैं।



इसे बनाने में मुझे तीन दिन लगे। और सभी समय का 90% काम करने के लिए दीवार पोस्टिंग पर खर्च किया गया था। चयनित उत्तरों के आधार पर एक सरल एल्गोरिथ्म ने परिणाम की गणना की, सर्वर को एक अनुरोध भेजा, जिसने वांछित वेतन के साथ चित्र ( इस वर्ग का उपयोग करके चित्र पर पाठ ओवरले का उपयोग किया) उत्पन्न किया और वीके को अपलोड किया।

महत्वपूर्ण: एप्लिकेशन सेटिंग्स में चयन करना न भूलें, जिसके लिए आपको व्यक्तिगत जानकारी की आवश्यकता होगी। दूसरे शब्दों में, आप एपीआई के माध्यम से क्या अनुरोध करेंगे, अन्यथा VKontakte आपको यह जानकारी नहीं देगा।

पोस्ट इस तरह दिखता है:







मैंने आवेदन में एक मोड़ जोड़ने का फैसला किया और अंत में मैंने एक गणना की कि आप अपने "आर्थिक" वेतन के लिए कितना और क्या खरीद सकते हैं

संयम

जब कोई एप्लिकेशन सेटिंग में बनाई और सक्षम की जाती है, तो इसे किसी भी उपयोगकर्ता द्वारा सीधे लिंक द्वारा लॉन्च किया जा सकता है। खोज और कैटलॉग में जाने के लिए, इसे मॉडरेट किया जाना चाहिए। ऐसा करने के लिए, गारंटी के रूप में 10 वोट (घरेलू मुद्रा वीके) छोड़ें और प्रतीक्षा करें। बहुत बार, पहले मॉडरेशन पर, तकनीकी सहायता से प्रतिक्रिया इस तरह दिखती है:

ध्यान दें: यह स्पष्ट करने के लिए कि इस जवाब के साथ मध्यस्थों को क्या पसंद नहीं था, काम नहीं करेगा। वे विनम्रता से आपको बताएंगे कि वे इस तरह के प्रमाण पत्र नहीं देते हैं

दुर्लभ मामलों में, तकनीकी सहायता एप्लिकेशन को खारिज कर देती है और तुरंत आपको बताती है कि क्या तय करने की आवश्यकता है और एक स्क्रीनशॉट भी भेजती है। सबसे अधिक संभावना है, उनके पास कुछ प्रकार की चेकलिस्ट हैं, जिसके साथ वे अनुप्रयोगों की जांच करते हैं। मेरी स्थिति को "एप्लिकेशन के बारे में" बटन के अतिरिक्त द्वारा सहेजा गया था, जो बिल्कुल कोई शब्दार्थ भार नहीं है, हालांकि, इसकी उपस्थिति के बाद, आवेदन को अंततः अनुमोदित किया गया था। वैसे, जमा हमेशा वापस आ गया था।

महत्वपूर्ण: आवेदन के सही संचालन के लिए, आप एसएसएल प्रमाणपत्र के बिना नहीं कर सकते। अन्यथा, एप्लिकेशन https के माध्यम से नहीं खुलेगा और आप उपयोगकर्ताओं के आधे खो देंगे। स्व-हस्ताक्षरित प्रमाण पत्र एक समाधान नहीं है

उतार दो

मामला छोटे को छोड़ दिया है। समूहों में लगे एक दोस्त ने कई विज्ञापन पोस्ट किए, और यहाँ आवेदन पागल हो गया:







एक हफ्ते के लिए, उपस्थिति ने खुद को एक दिन में 125 हजार तक पहुंचा दिया। सच कहूं, तो मुझे इस तरह के भार की उम्मीद नहीं थी, इसलिए मुझे भी सर्वर को अधिक शक्तिशाली किराए पर लेना पड़ा। इस तरह की सफलता से उत्साहित होकर, मैंने तैयार मंच पर कुछ और परीक्षण किए। उन्होंने अब तक 1,300,000, 300,000 और 100,000,000 इंस्टॉलेशन किए हैं। मैं उनके बारे में बात करने का कोई कारण नहीं देखता, वे समान हैं।



पहली रेक, जिस पर मैंने कदम रखा था, वह थी php लॉग फाइल, जो बढ़कर 800GB हो गई । यह कई नोटिस स्तर की त्रुटियों के कारण हुआ, जो कि उपयोगकर्ता द्वारा परीक्षा पास किए जाने पर हर बार लॉग किए जाते थे।



यह दिलचस्प है कि अस्तित्व के पहले महीने में, परीक्षण एक पुराने दर्शकों (25+) के साथ लोकप्रिय था, लेकिन एक महीने बाद, छात्रों ने पहल की।

जिज्ञासा के लिए, मैंने निम्नलिखित प्रश्न जोड़ा, "क्या आपको लगता है कि डॉलर की कीमत कल बढ़ेगी?" और जनसंख्या के मूड के अनुसार विनिमय दर की भविष्यवाणी करने के लिए उस पर आंकड़े संकलित करना शुरू किया। लेकिन यह कभी नहीं आया, इसलिए अगर किसी को दिलचस्पी है, तो मैं विश्लेषण के लिए एक डेटाबेस प्रदान कर सकता हूं।

हम पाठ्यक्रम बदलते हैं

परीक्षणों की व्यापकता के बावजूद, उनके पास एक बड़ी खामी है - दर्शकों के लिए एक छोटी सी वापसी। दूसरी बार, इकाइयां इस तरह के एक आवेदन में प्रवेश करेंगी। इसलिए मैंने एक खेल बनाने का फैसला किया। अधिक सटीक रूप से, मैंने एक आधार के रूप में खेल को 2048 गेब्रियल सेरुल्ली लिया, फिर इसके बारे में अभी तक कोई नहीं जानता था। इस तथ्य के बावजूद कि खेल खुलता है, फिर भी मैंने लेखक से व्यक्तिगत रूप से अनुमति मांगी।







एक सकारात्मक जवाब मिलने के बाद, मैंने काम करना तय किया। कुछ दिनों बाद, " स्टेकर 2048 " नामक एक गेम संचालित किया गया।







अचानक, एक दूसरी रेक दिखाई दी। अगली सुबह, आवेदन को एक साधारण XSS हमले के साथ हैक कर लिया गया। उस समय, मुझे बस यह नहीं पता था कि उपयोगकर्ता डेटा पर भरोसा नहीं किया जा सकता है। स्कूलबॉय ने "टॉप 100" की सूची में अपने नाम के बजाय एक स्क्रिप्ट को प्रतिस्थापित किया, जिसके परिणामस्वरूप अश्लील अलर्ट ने खिलाड़ियों को कुछ भी करने की अनुमति नहीं दी। छिद्रों को बंद करने की प्रक्रिया में, मैं कई तरह के ट्रिक्स से परिचित हो गया, जो कि युवा डकैती करने वाले हैकर्स सक्षम हैं, जिन्होंने खराब होने के बाद, एक व्यक्तिगत ईमेल में लिखा था कि यह मैं था जिसने खेल चुरा लिया था। मैंने छेद बंद कर दिया जैसे वे दिखाई दिए। SQL इंजेक्शन और CSRF दोनों कमजोरियाँ थीं। एक बार मैंने पूरे डेटाबेस को ध्वस्त कर दिया था। किसी ने सर्वर को जनरेट किए गए चित्रों में डालने की कोशिश की, फ़ाइल-जनरेटर के इनपुट के लिए प्रति सेकंड 10 बार एक यादृच्छिक रेखा को खिलाया। अब, शंकु से भरा होने पर, मैं प्रत्येक उपयोगकर्ता के लिए टोकन और सत्र का उपयोग करता हूं, सभी डेटा को POST अनुरोध के साथ स्थानांतरित करता हूं, सभी प्रेषित डेटा से एक हैश संलग्न करता है, जिसे सर्वर पर जांचा जाता है। तब से, भयानक कुछ भी नहीं हुआ है, सौभाग्य से।



रेक नंबर तीन उत्पन्न चित्र हैं। यदि 2048 के लिए कई उपयोगकर्ताओं के लिए बनाए गए अंकों की संख्या मेल खाती है और हर बार उन्हें फिर से उत्पन्न करने की तुलना में परिणामों के साथ चित्रों को संग्रहीत करना आसान होता है, तो परीक्षणों के लिए परिणाम हमेशा अलग होता है और बहुत सारी तस्वीरें जमा होती हैं। इसलिए, आपको हर 10 मिनट में छवि फ़ोल्डर को साफ करने के लिए क्रोन शेड्यूलर का उपयोग करना होगा।



फिलहाल, 180,000 लोग स्टेकर की भूमिका निभा रहे हैं, और उपयोगकर्ता की वापसी बहुत अधिक है।

ट्रैफ़िक का एक विशेष प्रारंभिक जलसेक Vkontakte गेम के लिए प्रदान किया गया है - श्रेणी में नए को जोड़ने, बहुत ऊपर तक। इसके 1000 वोट हैं, और आपको लाइन में डेढ़ महीने इंतजार करना होगा और आवेदन में इन-ऐप खरीदारी सुनिश्चित करना होगा

मुद्रीकरण

जैसे ही उपस्थिति बढ़ गई, मैंने गंभीरता से अपने अनुप्रयोगों के मुद्रीकरण के बारे में सोचा। कोई विशेष पसंद नहीं था, क्योंकि Vkontakte के साथ सीधे काम करने वाले इतने सारे संबद्ध कार्यक्रम नहीं हैं। मैं प्रीलोडर पर बस गया था, जो हर बार जब आप आवेदन में प्रवेश करते हैं, तो एक छोटा वाणिज्यिक दिखाता है, यदि उपयोगकर्ता लक्षित दर्शकों के अंतर्गत आता है। यह कुल दर्शकों का लगभग 60% है। और उन लोगों की शैली में विज्ञापन जो संपर्क खुद दिखाता है। वर्तमान उपस्थिति के साथ, मेरे चार अनुप्रयोगों से आय औसतन प्रति दिन 2000r है। उपस्थिति को ट्रैक करने के लिए, मैंने एक अलग पेज बनाया जिस पर HTML कैनवास का उपयोग करके मैं उपयोगकर्ता गतिविधि के ग्राफ़ प्रदर्शित करता हूं।

अंतभाषण

मेरे लिए व्यक्तिगत रूप से, ऐसी स्वतंत्र आय एक सफलता और एक महान प्रोत्साहन थी। जितना अधिक मैं आवेदन करता हूं, मेरे पास उतने अधिक विचार हैं। मैं निकट भविष्य में कुछ और अधिक गंभीर विकास शुरू करने की योजना बना रहा हूं। आशा है कि यह पोस्ट सहायक और रोचक रही है।