BOTLOBBIESТо же самое DeviceAuth как мой пароль Epic?
Нет. DeviceAuth — это материал для авторизации, используемый для подключения бота; это не то же самое, что ввод пароля Epic на этом веб-сайте. В опубликованной политике говорится, что эта авторизация сохраняется в зашифрованном виде и может быть отозвана через Epic Games.
Различие между паролем и авторизацией
Поддерживаемый поток связывания направляет вас через процесс проверки Epic, а затем подтверждает связанную учетную запись. Веб-сайт не просит вас разместить свой пароль Epic на панели бота или в чате поддержки. После авторизации служба может использовать полученную авторизацию учетной записи для подключения бота, не требуя от вас ввода пароля для каждого сеанса. Это различие объясняет, почему бот может повторно подключаться после закрытия первоначальной страницы проверки и почему авторизация нуждается в собственном рассмотрении отзыва.
Считать сохраненную авторизацию конфиденциальной
Отличие от пароля не делает авторизацию безвредной для обмена. Она участвует в доступе к учетной записи и должна оставаться вне скриншотов, публичных журналов, сообщений и копированных файлов конфигурации. Проект шифрует сохраненные секреты и фильтрует конфиденциальные поля от поддерживаемых публичных представлений ботов. Эти защиты не делают каждый необработанный файл или диагностическое сообщение безопасным для публикации. Если вас попросят представить отчет, предоставьте видимое состояние и операцию вместо секретного материала, использованного для авторизации учетной записи.
Используйте правильное действие для прекращения доступа
Остановка бота, выход из сайта, отмена подписки и отзыв авторизации Epic — это разные операции. На странице конфиденциальности прямо говорится, что DeviceAuth сохраняется без автоматического удаления, в том числе для пробных версий и платного доступа. Если ваша цель заключается в том, чтобы удалить возможность подключения через эту авторизацию, используйте собственные средства контроля за отзывом Epic и следуйте соответствующим инструкциям учетной записи. Если ваша цель касается также хранящихся записей об услугах, сделайте отдельный запрос данных через контакт на странице конфиденцительности.