api - Airbnb API key 对于每个用户来说不是唯一的

Question

我一直在研究 Airbnb API，并开始使用它并提出一些请求。某些 API 调用(例如 calendar_months)需要 API key : https://www.airbnb.com/api/v2/calendar_months?key=your_api_key&listing_id=17794278&_format=with_price

我知道您的 API key 可以在元标记中找到，或者通过检查浏览器中的请求 ( How to acquire API key for Airbnb )。这很好，我已经成功找到了我的 API key 。

我担心的是这个键看起来并不唯一。我已从具有不同 IP 地址的多个网络上的多台计算机检索了 API key ，甚至从与我之前的 Airbnb 事件无关的另一个国家/地区的服务器检索了 API key 。我总是找到相同的 API key :d306zoyjsyarp7ifhu67rjxn52tv0t20

我通常不会将我的帐户 key 发布到某个地方(显然)，但很明显，这个 API key 并不是我独有的。谷歌快速搜索显示很多人已经在使用它: https://www.google.com/search?q=d306zoyjsyarp7ifhu67rjxn52tv0t20

您可以通过 API key 3092nxybyb0otqw18e8nh5nty 找到相同的情况。我最初是在旧的非官方airbnb api 文档( Does you have a copy of a documentation of unofficial AirBnb API? )中找到这个，所以有些人可能在那里找到它并开始使用它，这是可以理解的。

我进行了大量搜索以找到有关此问题的一些讨论，但我找不到任何内容，并且我对此有很多疑问:

• 查找您自己的 API key 并在 google 上搜索它 - 有其他人共享您的 key 吗？
• 您是否在不同的计算机/网络上收到不同的 key ？
• 如果 key 不能唯一地识别用户，为什么 Airbnb 需要 key 来处理某些请求？
• 是否有什么我忽略的事情可以让他们在许多人共享此 key 的情况下识别我的身份？
• 如何获取真正唯一的 API key ？
• 为什么没有人谈论这个？

谢谢!

Answer 1

我再次检查了我的爱彼迎 API key ，它与您的相同:d306zoyjsyarp7ifhu67rjxn52tv0t20

就在我查看这个问题之前，我认为这个 key 对于我的帐户唯一。

Look up your own API key and do a google search for it -- is anyone else sharing your key?

没有人共享您的爱彼迎 key ，而每个人都在共享此 key 。

Do you receive different keys on separate computers / networks?

没有。我已经检查了不同的计算机/网络

Why would Airbnb require a key for certain requests, if the key does not to uniquely identify the user?

我发现 Airbnb 使用 IP 地址来识别不同的用户。

Is there something I'm overlooking which would allow them to identify me even though many people are sharing this key?

我猜还有另一个参数可以帮助爱彼迎识别不同的用户。但我还没找到。

How can I acquire a truly unique API key?

不知道。只有 Airbnb 工程团队知道。

Why is no one talking about this?

我想每个人都会认为这个 key 对他/她来说是独一无二的。