BOTLOBBIESÄr DeviceAuth samma som mitt Epic-lösenord?
- Nej, det är jag inte. DeviceAuth är ett auktoriseringsmaterial som används för att ansluta boten. Det skiljer sig från att skriva in ditt Epic-lösenord på den här webbplatsen. Den publicerade policyn säger att denna auktorisering behålls krypterad och kan återkallas genom Epic Games.
Skilja lösenordet från en behörighet
Det stödda länkningsflödet skickar dig genom Epics verifieringsprocess och bekräftar sedan det länkade kontot. Webbplatsen ber dig inte att lägga upp ditt Epic-lösenord i botpanelen eller i en supportchatt. När auktorisering finns kan tjänsten använda den resulterande kontoauktoriseringen för att ansluta boten utan att du behöver ange lösenordet för varje session. Denna skillnad förklarar varför en bot kan återansluta efter att den ursprungliga verifieringssidan har stängts och varför en auktorisering behöver sin egen återkallningsöverväganden.
Behandla lagrad auktorisering som känslig
Att vara annorlunda än ett lösenord gör inte en auktorisering ofarlig att dela. Den deltar i kontoåtkomst och bör hålla sig borta från skärmbilder, offentliga loggar, meddelanden och kopierade konfigurationsfiler. Projektet krypterar lagrade hemligheter och filtrerar känsliga fält från stödda offentliga botrepresentationer. Dessa skydd gör inte varje råfil eller diagnostiskt meddelande säkert att publicera. Om du blir ombedd för en rapport, ge det synliga tillståndet och operationen istället för det hemliga materialet som användes för att auktorisera kontot.
Använd rätt åtgärd för att avsluta åtkomsten
Att stoppa botten, logga ut från webbplatsen, avbryta en prenumeration och återkalla en Epic-auktorisering är olika åtgärder. På sekretesssidan står det uttryckligen att DeviceAuth behålls utan automatisk radering, inklusive för testversioner och betald åtkomst. Om ditt mål är att ta bort möjligheten att ansluta via den auktorisering, använd Epics egna återkallningskontroller och följ eventuella relevanta kontoinstruktioner där. Om ditt mål gäller lagrade serviceposter också, gör en separat dataförfrågan via kontakten på sekretesssidan.