вот!

Она сначала спрашивает тебе пермишшны вроде бы, не?

То есть ты должен вручную подтвержить согласие на запрошенные скоупы

ну как бы должна спрашивать

А для этого ты должен быть авторизованым VK

Соотвественно, это не совсем не server-side. Или туплю?

не тупишь, это клиент сайд получение токена

мне по логину-паролю нужен был токен

скоп тут вроде максимальный, для красоты

Клиент сайд у меня и так работает. Меня интесует ситуация, что делать, когда токен протухнет

У меня сейчас вот как сделано

def get_auth_params(): auth_url = ("https://oauth.vk.com/authorize?client_id={app_id}" "&scope=wall,photos&redirect_uri=http://oauth.vk.com/blank.html" "&display=page&response_type=token".format(app_id=APP_ID)) webbrowser.open_new_tab(auth_url) print(auth_url) redirected_url = input("Paste here url you were redirected:\n") aup = parse_qs(redirected_url) aup['access_token'] = aup.pop( 'https://oauth.vk.com/blank.html#access_token') save_auth_params(aup['access_token'][0], aup['expires_in'][0], aup['user_id'][0]) return aup['access_token'][0], aup['user_id'][0]

Посольку апп девелопаю в докере, просто копирую print(auth_url), получаю токен в аторизованном браузере, а затем скармливаю его в консоль

Но это требует прямого доступа в консоли, чего в работющем приложении в докере на продакшне, как ты понимаешь, быть не может

Писать отдельную клиент-сайд обвязку для рефреша токена ужасно не хочется

Поэтому пытаюсь понять, можно ли как-то рефрешнуть токен и не-интерактином режиме :)

А при получении токена по логин/пассу он не требует копирования токена, так?

так просто логинься по мылу-пассу и получай токен опять

Просто возвращает access_token?

там в тексте странички я парсил токен просто

Да хреновая это идея, логин пасс передавать, это и пытаюсь избежать :). Но видимо, это единственный способ

Спасибо!

и отдавал в поле объекта

Вообщем, я понял, просто по кредам буду получать, видимо это единственный нормальный способ.

а почему не нравится передавать логин-пасс? Личный акк что ли?

Ага

%)

Не надо так )

Ну вот и я пытаюсь как-то без этого обойтись.

Тем более при использовании двуфактопки небось тоже какие нибудь заморочки будут

мягко говоря да

А при получении через копирование все эти проблемы не возникают

Потому что там технически происходит авторизация, а не аутентификация

ога

но личный акк на проде — зло

собственно там я вижу корень проблемы

Спасибо, кэп) Но как постить скажем, в свой скоуп?

Если бы речь шла о постинге в группу, тогда да

Можно было бы просто создать левый акк, дать ему права постить в группу и все

Максимум чем ты рискуешь — черными дилдаками в ленте группы

ага, и "похекано бай Васян"

А если хочешь скажем, загружать фотки к себе в альбом с сайта, то ведь никак по другому нельзя?

Я прост не уверен во всех тонкостях вк, но вроде там нельзя дать другому юзеру разерешение заливать фотки к тебе в альбом?

а тебе нужно сделать токен 1 раз по идее (поставив ему время издыхания =0, для апи это бесконечный токен вроде как) и дальше крутиться

А, ну вот это решение. А так можно? Если да, то жизнь наладится) просто запрошу минимальные пермишшны и все

Да

а тебе нужно сделать токен 1 раз по идее (поставив ему время издыхания =0, для апи это бесконечный токен вроде как) и дальше крутиться

Токен можно один создать , как сказано тут

ой лол) А я думал, чего ты такой огород городишь)

Чет я тоже грузился долго)

Ну, вроде во всех социалках рефреш треубется, кроме инстаграмма

я думал, нужно типа для кучи ботов делать аксесс

Нет , в ВК тебе только один токен можно сделать на всегда

рефреш нужен будет кстати, если тебя забанят

О, отлично, вот что я называю секурити бай дефаулт

И да , не все запросы требуют токен же

Ну мне нужно лить произвольные пикчи массово в свой альбом

ну ему нужно пополнять личные архивы))

Yep!

там трэба

А органичение на количество фоточек/альбом/в целом на акк у них есть?

в далёких годах вроде да, щас не знаю. Но не советую в 1 альбом лить много, при просмотре могут быть проблемы

А я не собираюсь просматривать, только по API обратно дергать :)

https://vk.com/page-53003970_46897420

уже вижу заголовки новостей "вк похекан, переполнен счетчик фотографий в альбоме у пользователя ХХХХ"

в описании к методу в api вроде как пишется подобная инфа

переполнить наврятли выйдет

Ну тут о лимитах нет https://vk.com/dev/photos.save

про 500 фото я чето такое помню, да

А вот по ссылке @m3sha все есть. Спасибо!

не мне только спасибус

Пардон, исправил kudos)

Можно еще нагуглить инфы по лимитам

Часть устарела, вроде как.

Dc на выезде

Но это требует прямого доступа в консоли, чего в работющем приложении в докере на продакшне, как ты понимаешь, быть не может

А вк позволяет редирект на локалхост указывать?

Мм, он редиректит на самого себя же

def get_auth_params(): auth_url = ("https://oauth.vk.com/authorize?client_id={app_id}" "&scope=wall,photos&redirect_uri=http://oauth.vk.com/blank.html" "&display=page&response_type=token".format(app_id=APP_ID)) webbrowser.open_new_tab(auth_url) print(auth_url) redirected_url = input("Paste here url you were redirected:\n") aup = parse_qs(redirected_url) aup['access_token'] = aup.pop( 'https://oauth.vk.com/blank.html#access_token') save_auth_params(aup['access_token'][0], aup['expires_in'][0], aup['user_id'][0]) return aup['access_token'][0], aup['user_id'][0]

Вроде передается

Чтобы избежать копипасты со стороны пользователя мы поднимали сервер на локалхосте, указывали его в редирект и ждали, пока придет запрос

Откуда и доставали токен. Правда это было на ФБ, можно ли в вк так - хз

Мы точно об одном и том же говорим?

вк требует скопировать URL, на который сам же и редиректит

Причём в авторизованном браузере

а это законно?

а это законно?

Согласен, я бы за Python вообще на 14 суток сажал

Походный набор Юный слесарь?

вк требует скопировать URL, на который сам же и редиректит

И что он предлагает с ним сделать?

После того как скопируешь

Испльзовать в запросе для получения access_token

Этот урл нельзя изменить на http://localhost?

Может я что-то путаю

Парни, кто знает? Батя оставил машину kia включенной и уехал с ключами в другой город. Как отключить машину? Чет слышал про через телефон можно сигнал передать, оно работает такой способ? )

заткни выхлопную трубу картошкой :)

я тоже в другом городе, есть только телефон охранника на стоянке

Can шина 8))

Ждать пока кончиться бензин, не?

40 литров залито, полный бак

позвонить охраннику и попросить заткнуть выхлопную трубу картошкой :)