api - Instagram API : Likeboost and LikeHero

Question

我试图弄清楚Likeboost或LikeHero的工作原理，因为我认为Instagram不允许您使用Like端点向图像添加喜欢的图片，并且他们要求您提交应用进行审核，因为他们说here:

To request access to this endpoint, please complete this form.

但是这些应用程序只要求您提供用户名和密码(令人惊讶的是，您没有转移到Safari进行身份验证过程)，然后您就可以从该特定应用程序中获取一张图片。他们是如何做到的？这不是针对以下 paragraph吗？

The ability to POST and DELETE likes, follows and comments is restricted to applications that offer business services and not consumer facing apps.

Answer 1

您提到的那些应用程序使用的是伪造的 native 登录页面，以避免您从应用程序中离开(例如@Matthew Antolovich所说)。一旦他们获得了access_token，就没有更多的麻烦了，他们可以使用API​​调用。

正如您在Authentication documentation中看到的那样，他们可能正在使用不太安全的客户端(隐式)，但是它可以用于他们的目的。

他们仅向可信任的应用程序授予权限，以避免虚假的应用程序(机器人应用程序，虚假的用户...)使用某些API功能。

如果要使用这些调用，则应在应用程序完成后填写它们给您的表格。如果您仍在开发应用程序，则必须信任Like documentation，而不能测试它是否有效。

还有其他方法可以限制应用程序使用某些调用(每天的请求数量限制，...)，但这是他们这样做的方式，我们必须适应这种情况。