Hesla pro roboty umožňují aplikacím nebo robotům přihlásit se pomocí jednoduché kombinace uživatelského jména a hesla, i když wiki používá některé speciální autorizační kroky, které by robotický framework nezvládl; také umožňují omezit oprávnění udělená robotovi (např. robot může mít povoleno upravovat články, ale ne vytvářet nové). Klienti používající hesla botů mají přístup pouze k API, nikoli k běžnému webovému rozhraní. Funkce je zhruba ekvivalentní tomu, co některé jiné weby jako Google nazývají „app passwords“.

Nová hesla pro roboty lze vytvářet a stávající spravovat pomocí Special:BotPasswords. Přihlášení probíhá prostřednictvím přihlašovacího modulu API. Když se skutečné heslo uživatele změní, hesla robotů nebudou fungovat, dokud nebudou resetována; Special:BotPasswords zobrazí varování u každého hesla, které ještě nebylo resetováno.

Toto je jednodušší alternativa k OAuth, určená pro roboty, kteří to nepodporují. Pokud wiki a robot podporují OAuth, použijte ho místo tohoto; je bezpečnější, zejména na wiki bez robustní podpory HTTPS.

Viz též

Související úkol a pokyn

• T121113 → Gerrit change 259066

Související konfigurační parametry

• $wgEnableBotPasswords – Zda povolit hesla pro roboty
• $wgBotPasswordsCluster – Název clusteru pro tabulku „bot_passwords“
• $wgBotPasswordsDatabase – Název databáze pro tabulku "bot_passwords"

Databázová tabulka

• bot_passwords

Třídy

• BotPassword