ژتون API در کلش آف کلنز چیست؟ راهنمای کامل کاربرد و دریافت 
اگر برایتان سوال شده که کلن های حرفه ای چطور همه اتک های وار را در سرور دیسکوردشان به صورت لحظه ای ثبت می کنند یا سایت های آماری از کجا به تاریخچه کامل پیشرفت شما دسترسی دارند، این مطلب برای شماست. آنها از یک ابزار قدرتمند به نام API کلش آف کلنز استفاده می کنند. در ادامه به زبان ساده به شما نشان میدهیم که این ژتون یا توکن چیست، چطور آن را به دست آورید و مهم تر از همه، چطور با خیال راحت از آن استفاده کنید تا سطح بازی و مدیریت کلن خود را ارتقا دهید.
معنی API در کلش آف کلنز چیست و چه کاربردی دارد؟
کلمه API مخفف Application Programming Interface یا رابط برنامه نویسی کاربردی است و به توسعه دهندگان اجازه می دهد به داده های رسمی و به روز بازی مثل اطلاعات پلیرها، کلن ها، لیگ ها و نتایج جنگ ها دسترسی داشته باشند. این داده ها کاملا معتبر هستند چون مستقیما از خود بازی می آیند. حالا سوال اصلی این است که ژتون api کلش اف کلنز چیست و چه ربطی به این موضوع دارد؟ در واقع، برای استفاده از این API و دسترسی به اطلاعات، به یک کلید نیاز است که به آن ژتون یا توکن (Token) می گویند. این ژتون هویت برنامه ای که درخواست اطلاعات می کند را تایید می کند.
کاربردهای API برای پلیرهای کلش
اما این تکنولوژی واقعا به چه دردی میخورد؟
- ربات های مدیریت کلن: ربات های دیسکورد با استفاده از API می توانند به صورت خودکار شروع و پایان وار را اعلام کنند، نتایج اتک ها را ثبت کنند، میزان دونیت اعضا را زیر نظر بگیرند و حتی در پیدا کردن عضو جدید به لیدرها کمک کنند.
- سایت های آماری: سایت هایی مثل Clash of Stats با همین API کار می کنند. آن ها می توانند تاریخچه کلن شما، گزارش جنگ ها و روند پیشرفت اکانتتان را به صورت دقیق تحلیل و نمایش دهند.
- ابزارهای کمکی: برنامه ها و سایت هایی وجود دارند که با تحلیل اطلاعات پروفایل شما از طریق API، بهترین استراتژی های آپدیت یا ترکیب های حمله را پیشنهاد می دهند.
مهمترین نکته ای که باید بدانید این است که ما با دو نوع ژتون کاملا متفاوت سر و کار داریم که اغلب با هم اشتباه گرفته می شوند. یکی ژتون مخصوص توسعه دهندگان است که قدرتمند و دائمی است و دیگری ژتون داخل بازی است که برای تایید هویت بازیکنان به کار می رود و موقتی است. در ادامه هر دو را کامل توضیح می دهیم.
نحوه ساخت ژتون API در کلش آف کلنز
با توجه به اینکه یک پلیر عادی هستید یا یک توسعه دهنده، روش دریافت ژتون متفاوت است.
راهنمای دریافت ژتون API برای پلیرها
این همان ژتونی است که بیشتر پلیرهای کلش اف کلنز با آن سر و کار دارند، مثلا وقتی می خواهند اکانت خود را به یک ربات دیسکورد متصل کنند. این کد فقط برای این است که ثابت کنید شما مالک آن اکانت هستید.
- وارد بازی کلش آف کلنز شوید.
- روی آیکون چرخ دنده در گوشه پایین سمت راست صفحه بزنید تا وارد تنظیمات شوید.
- به پایین صفحه بروید و روی گزینه «More Settings» یا «تنظیمات بیشتر» کلیک کنید.
- در این صفحه، گزینه ای به نام «API Token» را پیدا خواهید کرد. با زدن روی آن، یک کد به شما نمایش داده می شود و دکمه کپی کردن آن به شما نشان داده می شود.
این کد همان ژتون تایید هویت شماست. آن را کپی کرده و در ربات یا سایت مورد نظر وارد کنید. اگر ترجیح می دهید این مراحل را به صورت دقیق تری دنبال کنید، این ویدیوی یوتیوب با عنوان (How Can You Find The API Token On The Clash Of Clans) می تواند راهنمای بسیار خوبی باشد.
ساخت کلید API از سایت رسمی
اگر قصد دارید خودتان یک ابزار، سایت یا ربات بسازید، به یک کلید قدرتمندتر نیاز دارید که مستقیما از پورتال توسعه دهندگان سوپرسل دریافت می شود.
- به سایت رسمی توسعه دهندگان کلش آف کلنز به آدرس developer.clashofclans.com بروید و یک حساب کاربری بسازید.
- بعد از ورود به حساب خود، به بخش «My Account» بروید. در آنجا می توانید یک کلید جدید (API Key) بسازید.
- برای کلید خود یک نام و توضیح بنویسید تا بعدا یادتان باشد برای چه پروژه ای ساخته شده است.
- مهمترین مرحله اینجاست. شما باید آدرس IP عمومی سیستمی که قرار است از آن به API درخواست بفرستد را وارد کنید. این یک بخش امنیتی مهم است. اگر نمی دانید IP شما چیست، کافی است عبارت what is my ip را در گوگل جستجو کنید.
بعد از انجام این مراحل، کلید API شما ساخته می شود. این کلید بسیار قدرتمند است و باید مثل یک رمز عبور از آن محافظت کنید.
آنچه در رابطه با کد ژتون کلش اف کلنز باید بدانید!
همانطور که گفتیم، دو نوع ژتون داریم که کارایی آن ها زمین تا آسمان فرق می کند. درک این تفاوت برای امنیت و استفاده درست ضروری است.
کلید API توسعه دهنده
این کلید که از سایت توسعه دهندگان می گیرید به یک برنامه اجازه می دهد به طور مداوم از سرورهای سوپرسل اطلاعات بگیرد. تمام ربات ها و سایت های آماری یک یا چند عدد از این کلیدها را دارند و با آن کار می کنند. این کلید یک رشته کد طولانی و دائمی است که به آدرس IP شما گره خورده است. نکته جالب اینجاست که سوپرسل این ابزار فوق العاده قدرتمند را کاملا رایگان در اختیار همه قرار داده است.
در حالی که بازیکنان برای پیشرفت سریع تر باید جم کلش آف کلنز بخرند، این API به صورت رایگان به شما داده میشود تا از آن برای مدیریت بهتر بازی و کلن استفاده کنید و دولوپرها میدانند که ارزش آن کمتر از جم نیست.
ژتون تایید هویت داخل بازی کلش (کارت شناسایی موقت)
اما آن کد ژتون کلش اف کلنز که از تنظیمات بازی میگیرید، داستانش کاملا فرق دارد. این کد فقط یک کاربرد دارد: اثبات مالکیت اکانت شما به یک سرویس سوم شخص. این کد یکبار مصرف و موقتی است و بعد از مدت کوتاهی منقضی می شود و تغییر می کند.
وقتی شما این کد را به یک ربات دیسکورد می دهید، آن ربات با استفاده از کلید API قدرتمند خودش از سرور سوپرسل می پرسد: «آیا این کد موقت برای این تگ بازیکن معتبر است؟». اگر جواب مثبت بود، ربات متوجه می شود که شما مالک اکانت هستید و اطلاعات شما را نمایش می دهد. این کد به هیچ وجه اجازه تغییر چیزی در اکانت شما را به کسی نمی دهد.
نکات امنیتی مهم هنگام استفاده از ژتون API
امنیت در اینترنت حرف اول را می زند. بسته به اینکه با کدام نوع ژتون سر و کار دارید، باید نکات امنیتی مختلفی را رعایت کنید.
محافظت از کلید API توسعه دهنده
اگر به عنوان یک توسعه دهنده کلید API دریافت کرده اید، باید آن را مثل چشم هایتان امن نگه دارید.
- هرگز این کلید را در کد نویسی سمت کاربر (مثل کدهای جاوا اسکریپت در یک صفحه وب) قرار ندهید، چون به راحتی قابل مشاهده و سرقت خواهد بود.
- کلید خود را در مخازن کد عمومی مثل گیت هاب منتشر نکنید.
- از متغیرهای محیطی (Environment Variables) روی سرور خود برای ذخیره کلید استفاده کنید. این کار امنیت آن را خیلی بیشتر میکند.
- حواستان باشید که این کلید به آدرس IP شما متصل است. این بزرگترین ضامن امنیت شماست، چون حتی اگر کلید لو برود، تا زمانی که درخواست از IP ثبت شده شما نباشد، کار نخواهد کرد.
به اشتراک گذاری ژتون تایید هویت داخل بازی
اینجا جایی است که بیشتر افراد نگران می شوند. آیا به اشتراک گذاشتن این کد امن است؟ جواب کوتاه: بله، به شرطی که بدانید آن را به چه کسی می دهید.
- این کد برای دزدیدن اکانت شما نیست: ژتون داخل بازی نمی تواند برای بازیابی اکانت یا تغییر رمز عبور استفاده شود. سوپرسل هرگز آن را به عنوان مدرک مالکیت قبول نمی کند.
- فقط به سرویس های معتبر اعتماد کنید: این کد را فقط در اختیار ربات ها، سایت ها و ابزارهای شناخته شده و معتبر قرار دهید. این سرویس ها برای تایید هویت شما به این کد نیاز دارند و سوپرسل این قابلیت را دقیقا برای همین کار طراحی کرده است.
- اگر یک فرد ناشناس در دیسکورد یا هر جای دیگری از شما این کد را خواست، اصلا به او ندهید. تنها خطر واقعی این است که آن شخص بتواند به طور موقت در آن سایت یا ربات خودش را جای شما جا بزند، که چون کد موقتی است، این خطر هم بزرگ نیست.
- مهمترین چیز برای امنیت اکانت شما، داشتن یک ایمیل امن با تایید دو مرحله ای برای سوپرسل آیدی شماست. خطر از دست دادن ایمیل بسیار جدی تر از لو رفتن ژتون موقت داخل بازی است.
سوالات متداول
- آیا استفاده از API توسط بازیکنان معمولی مجاز است؟
بله، کاملا مجاز است. سوپرسل این API را به طور عمومی منتشر کرده تا پلیرها بتوانند ابزارهای خلاقانه بسازند. استفاده از این ابزارها و دادن ژتون تایید هویت به آن ها بخشی از اکوسیستم بازی است و هیچ مشکلی ندارد.
- برای ساخت ژتون باید هزینه ای پرداخت کنیم؟
خیر، ساخت و استفاده از هر دو نوع ژتون کاملا رایگان است. سوپرسل این سرویس را بدون هیچ هزینه ای برای حمایت از پلیرها و دولوپرها ایجاد کرده است.
- چه تفاوتی بین ژتون و API Key وجود دارد؟
در واقع API Key یک کلید قدرتمند و دائمی برای توسعه دهندگان است تا برنامه های خود را بسازند و باید کاملا مخفی بماند. اما ژتونی که از داخل بازی می گیرید، یک کد موقت و یکبار مصرف برای بازیکنان است که فقط برای اثبات مالکیت اکانت به سرویس های معتبر به کار می رود و به اشتراک گذاری آن با احتیاط، امن است.
- آیا امکان سوء استفاده از ژتون وجود دارد؟ چگونه از آن محافظت کنیم؟
کلید API توسعه دهنده بسیار حساس است و اگر لو برود، باید فورا آن را باطل کنید. اما ژتون داخل بازی ریسک بسیار پایینی دارد. با آن نمی توان اکانت شما را دزدید. بدترین اتفاق این است که کسی برای مدت کوتاهی در یک سایت خودش را جای شما جا بزند..
