调用他人 API 合法吗？

[PopeyeLau]

擅自调用别人API，抓取数据合法吗？

非公开 API 。

[teavoid]

调用API没问题，抓取数据也没问题，分析数据也没问题，但是如果采集了数据直接展示这个应该就有问题。

[leavic]

API不就是开放的东西吗

[PopeyeLau]

@leavic 自己抓包app的，官方没有提供

[qiayue]

楼主问的是别人给自家的 APP 开发的非公开 API
我觉得不合法，别人没有公开，说明就是不想让别人用。

尤其是在别人的 APP 已经做了加密处理的情况下，你去解密，不就相当于配了别人家的钥匙去他家拿东西吗，这当然不合法。

[PopeyeLau]

@teavoid 我记得doubanfm也没有公开API吧，那些第三方的不合法？

[teavoid]

@popeyelau 这应该不是合法与否的问题，而是 非公开的API是可以随意更改且无需前后向兼容的，而公开的API则有稳定和兼容的责任。
所以，如果你调用非公开的api做了一个什么服务或者app出来，那么当这个api变更了，你的东西就挂了。

[P99LrYZVkZkg]

我想知道搜狗号码通的api，这样可以用tasker做个号码识别。

那一串加密不知道怎么解。

http://data.haoma.sogou.com/search/search_number.php?v=1.2&parames=OktqDiupJPH+uuoiVIo6wPcB+7vLtUrtb23WACitSn+5a+iFGXIoHc6tPRUJdaevkxEbugidC8eb5p6WdxykmsowOaHaWcdXPIwr4iarKLnySSELkDYUYbIwscr+Ar8T/OYqmt6WY6wXaU5ehfTEA4BbnctWqXbf872vSwAifrY= HTTP/1.1

[ritksm]

既然说到合法。。先来引用下吧《计算机信息网络国际联网安全保护管理办法》
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：
(一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；

于是至少在国内可以定性为不合法。

[kchum]

有没有国外的解释下？

[leavic]

@popeyelau 你这叫逆向工程，不叫API

[wengcan]

@popeyelau 之前也曾想过去分析其他app. 想问下楼主用啥软件抓包app的 wireshark? charles? or what else

[PopeyeLau]

@wengcan 在win上用的fiddler2

[dong3580]

不合法，你这是“反编译”别人的东西发现的api。
像狠多app都有后台监控数据流量的，多了被人发现了，直接报案，你用别人的漏洞直接从api抓取数据，也太、、、

[pimin]

搜狗那一串，要通过调试来找他的加密方法，抓包是没用的。
网摘：
反编译读代码，发现搜狗号码通手机客户端和服务器通讯采用了AES ECB模式加密，并且密钥有点偷懒，为产品英文的截取字符。

由于兼容问题，改加密方法不太可能。

[vitohe]

除非有授权，不然都是耍流氓。