Roblox
Segurança das keys
Como as keys são guardadas e o que revoga o acesso.
Trate as duas keys como senha: a do lojista e a do pedido.
O que fica guardado
- A key do lojista é guardada só como hash. A cópia em claro aparece uma vez, na geração.
- A key de acesso do comprador também tem hash. Existe uma cópia cifrada para ela reaparecer no pedido e no e-mail.
- Cada download confere a licença, o pedido pago e o dono da key.
- O modelo inserido leva, na raiz, os atributos
CHStorePedidoeCHStoreLicenca, que identificam o pedido se o modelo for revendido ou vazado.
Revogar
Em Plugin Roblox, revogue a key de lojista que vazou e gere outra. O plugin que usava a antiga deixa de enviar.
Cancelar o pedido revoga a licença do comprador. Reabrir um pedido cancelado devolve a licença.
O plugin nunca pede a senha da Roblox. Um login com a conta Roblox, se um dia estiver ativo, acontece no site da Roblox, não digitando senha dentro do plugin. Hoje esse login está em Em breve.
Há um limite de consultas seguidas. Muita tentativa devolve “Muitas requisições” ou “Muitas consultas”, com um tempo de espera.