Cara menyembunyikan sampah di database Spotify dan mengubahnya menjadi sebuah pencarian

pengantar

Suatu malam tanpa tidur, teman saya dan saya berbicara tentang kode Spotify.

Ini adalah gambar yang dapat dipindai oleh aplikasi dan masuk ke trek / album / daftar putar yang diinginkan. Mereka diciptakan agar orang dapat berbagi musik di jejaring sosial atau offline.

Kami memutuskan untuk mencari tahu bagaimana Spotify mengkodekan tautan di dalamnya.

Bagaimana cara kerja kode?

Ternyata selain menu Share di aplikasi, ada situs resmi Spotify Codes yang menghasilkan kode tersebut.

, - : https://scannables.scdn.co/uri/plain/jpeg/000000/white/640/spotify:track:5jxN9knH0vlfpN2Ft7a5xi

! , ID — .

, SVG. , .

, , , , Spotify, . .

556205622371746371156, 58992959842 . . ? Spotify, .

: 58992959842 spotify:track:5jxN9knH0vlfpN2Ft7a5xi?

, - ID, ID - .

, - , : https://scannables.scdn.co/uri/plain/jpeg/000000/white/640/spotify:track:thisisaverylongidentifierwhichwoulddefinitelyoverflowthatnumericcode

. , / .

:

: . ?

, ? ?

, , 11- ID.

, ?

. , . , , :

. Spotify , , , , .

- - , : .

, , ID .

Android-, , , ID . , urlencode. , spotify:track:2ctvdKmETyOzPb2GiJJT53%253Fhi,habr!, :

, , . Base64, URL .

Spotify ? , , . , .

Spotify? , , . .

? , . , , , . , API , , Spotify-, .

, Base64. - 42 . : .

, ID .

UPD: 15 , , Spotify .

Pembuat kode tidak lagi menerima sampah, sekarang hanya ID yang cocok dengan format yang berfungsi.

Ini sangat mengecewakan, karena saya pikir mereka tidak peduli dan mereka akan menganggapnya sebagai fitur. Bisa pergi ke Bug Bounty :(