Макдак. Сыграем в шкафчик?
Вы наверняка знаете про акцию в Макдаке "На чемпионат мира по футболу fifa 18".
Суть проста, покупаешь поесть от 400р. регистрируешь чек, выбираешь ящик с призом.
Забегая вперед скажу, при регистрации чека приз присваивается к нему и нету смысла рассчитывать на удачу выбирая шкафчики.
Бонус в комментариях
Автор поста не несёт ответственности за вас и ваши действия.
Пост несёт в себе познавательно-развлекательный контент.
Нам понадобится программа Charles и настроенный прокси на вашем телефоне.
Charles и телефон должны быть подключены к одной wi-fi сети.
Открываем Charles, открываем приложение Макдоналдс на телефоне и смотрим запросы.
Нам нужен запрос с адреса 185.83.242.109
Раскрываем адрес и видим папки api и loyalty
Нам нужна папка loyalty/api
register_device - тут вроде всё понятно (информация о девайсе)
info/gifts_info - здесь список всех призов с описанием и их айдишники.
users - данные вашего профиля (телефон, почта, ФИО)
checks/user_checks - тут уже хранятся все ваши зарегистрированные чеки
gifts/user_gifts - вот тут находятся все ваши призы которые выпали в шкафчиках
Рассмотрим поближе:
type/category - те самые айдишники призов
status - воспользовались вы призом (0/1 нет/да)
qr - тут все просто, ваш QR в виде текста. В приложение он в виде картинки
digital_code - промокод на PS4/Fifa 18/ Монополия
ficsal_info - данные вашего чека
opened -попыткаигры в тот самый ящик. true - играли. false - не играли.
expiration_date - дата окончания акции 15 апреля
Из описания выше, а именно пункта opened уже можно догадаться, что приз присваивается к вашему чеку и никакого рандома/везения/удачи в виде выбора ящика нету.
Но как же пруфы? Идём дальше...
Берём чек, открываем приложение и фотографируем наш QR код.
На сервер отправляется запрос в виде ФН,ФД,ФП
Сам QR чека стоит из даты покупки, суммы и ФН,ФД,ФП
Запрос возвращается в виде данных о зарегистрированном чеке и присвоенный к чеку приз.
Обращаем внимание на opened, это та самая попытка сыграть в ящик.
Теперь идём открывать свой приз.
Исходящий запрос говорит, что мы хотим использовать свою попытку.
Входящий подтверждает открытие.
Ну и собственно gif анимация открытия ящика.
