大家好，我是吉姆
这几天工作和游戏里事情都比较多没上贴吧，直到昨天晚上木木找到我跟我说了这个事我早上起来看了一下发现大家对于这个ESI系统有诸多疑问和不安，作为PIBC联盟信息登记系统的参与开发人员，我觉得我需要本着负责任的态度首先为本系统做出几点说明，其次为诸位EVEr解决一下心中的疑惑。
首先为大家解答一下什么是ESI，ESI是冰岛CCP开发的，适用于EVE Online的公开数据接口，原理和游戏客户端访问游戏数据库得到返回结果类似，只是没有写入改变游戏内容的部分，通过对应的请求链接可以获取到EVE游戏内的指定内容（附CCP的官方ESI介绍页面：https://developers.eveonline.com/blog/article/introducing-the-esi-apiCCP官方ESI接口说明文档欧服：https://esi.evetech.net/ui/CCP官方ESI接口说明文档国服：https://esi.evepc.163.com/ui/）比如：https://esi.evepc.163.com/latest/search/?categories=character&datasource=serenity&language=zh&search=%E5%86%9B%E7%94%A8%E9%A6%92%E5%A4%B4&strict=true复制该链接到浏览器打开，获取到的是：{"character":[410614068]}也就是军用馒头的角色ID然后我们通过这个ID得到请求链接：https://esi.evepc.163.com/latest/characters/410614068/?datasource=serenity得到的数据是：{"alliance_id":403524217,"ancestry_id":34,"birthday":"2006-08-18T06:09:00Z","bloodline_id":12,"corporation_id":98021437,"description":"","gender":"male","name":"\u519b\u7528\u9992\u5934","race_id":8,"security_status":-0.05}其中name部分进行转义就是玩家ID：军用馒头，同样根据这个角色ID得到请求链接：https://image.evepc.163.com/Character/410614068_512.jpg
返回结这样大家都认识是谁了吧。这个是ESI的不经过授权的简单应用，查询范围包含所有的公共信息，我做的EVE查询机器人目前也已经公开发布，所有功能均基于官方提供的ESI接口查询信息。说完了ESI是什么，接着说一下所谓的授权也就是单点登录（SSO）的实现原理。首先什么是单点登陆，可以参考百度百科：https://baike.baidu.com/item/SSO/3451380，那么EVE的SSO是怎么实现的呢，这里还是回到CCP的官方开发博客：https://developers.eveonline.com/blog/article/sso-to-authenticated-calls
英文不错的小伙伴可以看明白通过一个授权SSO链接，向服务器发送GET和POST请求（这个我就不在这里解释了，自己百度吧我相信大家是有这个能力的）然后服务器会给出返回数据。
按照CCP官方给出的URL创建规则我们首先需要在CCP的第三方开发博客注册一个开发者账号，并登记自己的APP信息：如此一来我们就拿到了创建链接所需要的所有信
根据上述方法拼接登陆URL后打开会进入CCP的登陆界面，输入账号密码登陆后会自动拉取回调URL并在URL后用GET方法跟上授权令牌（token）通过这个授权令牌，我们向CCP发送一个POST请求随后CCP会返回一个这里的授权令牌变成了两个一个是access_token一个是refresh_token，refresh_token才是正儿八经的授权令牌，第三方APP可以根据refresh_token获取access_token而access_token仅仅是一个有效期只有20分钟的临时授权令牌，至此整个EVE的SSO授权流程就完成了，当然这个是欧服ESI的SSO登陆流程
国服的SSO并没有开放我再说一遍国服的SSO并没有开放，看我的口型：没有开放！！！
那么现在的PIBC联盟信息收集系统又是怎么回事呢？说到这里我们就要提到大家耳熟能详的EVE国服市场中心https://www.ceve-market.org/index/和国服KB网https://kb.ceve-market.org/在此我也感谢一下EVE国服市场中心站长copyliu发现的ESI系统的一个使用窍门：在上述提及的CCP提供的国服ESI接口说明文档https://esi.evepc.163.com/ui
中有一个登陆的功能：这也是一个EVESSO应用程序（CCP自己的程序能授权，网易尚未开放接口，真惨）
在这个页面勾选权限之后登陆注意在这个页面：
注意这个页面！注意这个页面的URL！！reg.163.com这个是网易官方的账号登陆页面！
（不要再黑了，这个真的是网易的页面）
输入账号密码后就可以在接口文档测试ESI接口协议的相关使用方法。下面进入正题：PIBC联盟信息收集系统的实现方法！我们利用了这个CCP提供的授权接口的页面提供的登陆功能，在登陆之后将上述的请求token改为请求access_token这样系统就获得了一个有效期为20分钟的临时授权，目前仅用于确认这个角色的归属权。大家可以自行打开https://www.mango-eve.online/pibc/info/之后点击开始绑定得到这个URL：https://reg.163.com/open/oauth2/authorize.do?state=&redirect_uri=https%3A%2F%2Flogin.evepc.163.com%2Fv2%2Faccount%2Fcallback%3Fprovider%3Dnetease%26state%3D375c061f-d436-4e3b-9593-fac619f22511%253Apibc_info_system&response_type=code&client_id=7014295958这个链接真的是网易的链接我不多说了，有脑子的人自有公论。授权完成之后会返回一个链接其中的access_token就是上文所述20分钟的授权令牌，而系统是没办法自动提取这个url的所以需要各位手动复制到系统页面。所有的一切账号操作系统都是无法获取到的，完全在你个人的电脑上，所以完全不存在账号密码泄露问题，如果网易官方的这个登陆页面你也不能信任……那你就别玩EVE了因为登录器上的页面也是这个页面。 至此，所有的PIBC信息收集系统的技术流程以及实现原理阐述完毕，各位担心侵犯隐私的我只能说：等网易开放SSO那才是真正的窥视一切无所不见，现在的系统，套用黄埔军事学院CEO23的一句话：“哼~保险钱！”（除非各位有能力阻止网易发布国服EVE的SSO哈哈！）
以上 吉姆
图片太大贴吧发不出来，贴上文档地址，可以去腾讯文档查看：
【腾讯文档】关于PIBC联盟信息收集系统的说明
https://docs.qq.com/doc/DUElrU1ZJWmNTQnla
另：需要市场姬服务的加群了解819242873