Как узнать access token жертвы. Подключение и работа с vk api

Что такое access token вконтакте.

Токен вк – это длинная строка, состоящая из символов: цифр и букв латинского алфавита
. Казалось бы, ничего особенного в ней нет, но она дает большие возможности пользователю, который ее активировал.

Напишите, например, конкретные сообщения определенному человеку и отобразите вечную страницу в Интернете. Теперь вы можете следить за собой с помощью маркера, который постоянно отображается. Пишите на стене, отображайте статус и т.д.

Что случилось?

Приветствую тебя, о читатель. Авторизация приложения, вероятно, заставила вас выполнить несколько упражнений, если вы хотя бы раз использовали API Вконтакте, и написать все это на Python.

Этот, казалось бы, неважный этап жизни человека почему-то требует много времени и усилий. Мне нужно защитить ноги читателей “Хабра” от вреда.

Я предлагаю обратить внимание на крошечную библиотеку, в которой вы можете войти в систему под определенным пользователем и получить access_token. В DREADME в конце статьи есть ссылка на github-репозиторий этой библиотеки с краткой инструкцией.

Что такое токен вк

Но в целом, не многие знают об уникальных “фичах” этого ресурса. Эта социальная сеть не очень популярна, а некоторым они и не нужны.

Шаг третий. что дальше?

Затем пользователь должен быть направлен на сгенерированную ссылку. Затем он переходит по адресу после выполнения всех необходимых манипуляций для авторизации.

Авторизация на сайте с помощью вк, простой и понятный способ на php! »

$client_id = 7157110; // ID приложения
$client_secret = 'ESlBJHmVMbeh8IVLiBDv'; // Защищённый ключ
$redirect_uri = 'http://royera.ru/auth.php'; // Адрес сайта

    $url = 'http://oauth.vk.com/authorize'; // Ссылка для авторизации на стороне ВК

    $params = [ 'client_id' => $client_id, 'redirect_uri'  => $redirect_uri, 'response_type' => 'code']; // Массив данных, который нужно передать для ВК содержит ИД приложения код, ссылку для редиректа и запрос code для дальнейшей авторизации токеном

echo $link = '<p><a href="' . $url . '?' . urldecode(http_build_query($params)) . '">Аутентификация через ВКонтакте</a></p>';

if (isset($_GET['code'])) {
    $result = true;
    $params = [
        'client_id' => $client_id,
        'client_secret' => $client_secret,
        'code' => $_GET['code'],
        'redirect_uri' => $redirect_uri
    ];

    $token = json_decode(file_get_contents('https://oauth.vk.com/access_token' . '?' . urldecode(http_build_query($params))), true);

    if (isset($token['access_token'])) {
        $params = [
            'uids' => $token['user_id'],
            'fields' => 'uid,first_name,last_name,screen_name,sex,bdate,photo_big',
            'access_token' => $token['access_token'],
            'v' => '5.101'];

        $userInfo = json_decode(file_get_contents('https://api.vk.com/method/users.get' . '?' . urldecode(http_build_query($params))), true);
        if (isset($userInfo['response'][0]['id'])) {
            $userInfo = $userInfo['response'][0];
            $result = true;
        }
    }

    if ($result) {
        echo "ID пользователя: " . $userInfo['id'] . '<br />';
        echo "Имя пользователя: " . $userInfo['first_name'] . '<br />';
        echo "Ссылка на профиль: " . $userInfo['screen_name'] . '<br />';
        echo "Пол: " . $userInfo['sex'] . '<br />';
        echo "День Рождения: " . $userInfo['bdate'] . '<br />';
        echo '<img src="' . $userInfo['photo_big'] . '" />'; echo "<br />";

    }
}

    $params = [
        'client_id' => $client_id,
        'client_secret' => $client_secret,
        'code' => $_GET['code'],
        'redirect_uri' => $redirect_uri
    ];

$_SESSION['id'] = $userInfo['id'];

    if(empty($_SESSION['id'])) {

        echo "Вы уже авторизованы";
        

    } else {


    echo $link = '<p><a href="' . $url . '?' . urldecode(http_build_query($params)) . '">Аутентификация через ВКонтакте</a></p>';
    }

<?php

$client_id = 7157110; // ID приложения
$client_secret = 'ESlBJHmVMbeh8IVLiBDv'; // Защищённый ключ
$redirect_uri = 'http://royera.ru/auth.php'; // Адрес сайта

$url = 'http://oauth.vk.com/authorize'; // Ссылка для авторизации на стороне ВК

$params = [ 'client_id' => $client_id, 'redirect_uri'  => $redirect_uri, 'response_type' => 'code']; // Массив данных, который нужно передать для ВК содержит ИД приложения код, ссылку для редиректа и запрос code для дальнейшей авторизации токеном

if(empty($_SESSION['id'])) {

    echo "Вы уже авторизованы";

} else {

    echo $link = '<p><a href="' . $url . '?' . urldecode(http_build_query($params)) . '">Аутентификация через ВКонтакте</a></p>';
}

if (isset($_GET['code'])) {
    $result = true;
    $params = [
        'client_id' => $client_id,
        'client_secret' => $client_secret,
        'code' => $_GET['code'],
        'redirect_uri' => $redirect_uri
    ];

    $token = json_decode(file_get_contents('https://oauth.vk.com/access_token' . '?' . urldecode(http_build_query($params))), true);

    if (isset($token['access_token'])) {
        $params = [
            'uids' => $token['user_id'],
            'fields' => 'uid,first_name,last_name,screen_name,sex,bdate,photo_big',
            'access_token' => $token['access_token'],
            'v' => '5.101'];

        $userInfo = json_decode(file_get_contents('https://api.vk.com/method/users.get' . '?' . urldecode(http_build_query($params))), true);
        if (isset($userInfo['response'][0]['id'])) {
            $userInfo = $userInfo['response'][0];
            $result = true;
        }
    }

    if ($result) {
        echo "ID пользователя: " . $userInfo['id'] . '<br />';
        echo "Имя пользователя: " . $userInfo['first_name'] . '<br />';
        echo "Ссылка на профиль: " . $userInfo['screen_name'] . '<br />';
        echo "Пол: " . $userInfo['sex'] . '<br />';
        echo "День Рождения: " . $userInfo['bdate'] . '<br />';
        echo '<img src="' . $userInfo['photo_big'] . '" />'; echo "<br />";

    }
}

$_SESSION['id'] = $userInfo['id'];

Буржуазный, через веб-компоненты

Если вы решите сделать это, вам потребуется сторонняя библиотека GUI (или, по крайней мере, JavaFX), имеющая компонент браузера. С помощью этой программы вы сможете извлечь VC-адрес и управлять программой сзади. Вот как JavaFX может реализовать это на практике:

Задача

Мы хотим предоставить компактный модуль, позволяющий просто и надежно осуществлять авторизацию.

Для скрытого ввода пароля в python3.5 есть библиотека для вывода запросов и getpasses в текстовом запросе.

Для того чтобы разобрать и получить желаемый ответ, мы должны неоднократно посетить правильный адрес.

Используем id официального приложения вконтакте

Второй способ получения айдишника — это просто взять готовое приложение. И лучше всего — официальное приложение Вконтакте для Android. Его ID — «2890984»
. Можете использовать.

Как будет проходить процесс

Все, что нам нужно сделать, это изменить URL, чтобы отразить название приложения. Кроме того, используя созданный нами токен доступа, можно редактировать разделы, к которым мы предоставляем доступ пользователям.

По сути, мы просто создаем url и заменяем в них идентификаторы приложений. Что отличает их друг от друга? Затем мы нажмем на ссылку “готово”, чтобы получить ключ доступа.

Как получить access_token?

Мы будем рассматривать метод авторизации в социальной сети ВКонтакте по прямой ссылке через API ВКонтакте (на базе протокола OAuth), именуемый
Implicit flow

. Авторизация таким методом выполняется через приложение ВКонтакте, указанное в виде ID. Это самый

Вход в систему. В Интернете можно найти информацию о различных схемах мошенничества.

Как называется статья, которую я нашел в Интернете о получении access_token разными способами?

. Мы рассмотрим дополнительные подходы, чтобы понять, как войти в систему через приложение или официальное приложение ВКонтакте.

Вы можете получить токен из “В Контакте”, нажав на уникальную ссылку.

Цитата

Как происходит авторизация?

Никакой другой сервер не может быть использован для запроса авторизации через “В Контакте”. Пользователь StackOverflow qnub описывает эту процедуру следующим образом:

1. В сервисе (в данном случае VK) необходимо зарегистрировать приложение и получить API-ключ.
2. После этого приложение (сайт) может запросить личные данные пользователя у стороннего сервиса через этот API:
3. После завершения действий пользователь будет перенаправлен сторонним сервисом с помощью того же 302 редиректа на URL, переданный в специально сформированных параметрах ссылки.

Как узнать свой token в контакте.

После выполнения всех вышеперечисленных действий появится окно с разрешением на отправку сообщения.

Казалось бы, это сложно. Однако на самом деле любой может приобрести токен в Facebook! 99 процентов пользователей VK не заинтересованы в его освоении. Кроме того, избегайте подписывать свой токен на сомнительных сайтах, чтобы хакеры не смогли украсть вашу страницу.

Социальные сети стали неотъемлемым инструментом продвижения сайтов. Для раскрутку сайта через соц. сети следует создать группу или страничку данного сайта.
Набирать подписчиков, выкладывать новости на стену и много чего ещё (это тема отдельной заметки).

Многие эти процессы можно автоматизировать используя API
(интерфейс прикладного программирования) соответствующей социальной сети. В этой заметке я разберу как подключиться к vk api (вконтакте), как начать работать
c вк апи, а так же приведу несколько примеров работы с api вконтакте.

Получаем id через собственное приложение

Для создания проекта мы должны перейти в раздел Кабинет разработчика. В нижней части страницы нажмите на ссылку.

Примеры работы с api vk

Для работы с api вк я использую язык программирования php. Поэтому и примеры я буду приводить на php. Для того, что бы выполнить какое либо действие, нам
нужно послать запрос к api vk. Запрос мы можем послать и через адресную строку браузера.

Реализация

Давайте начнем с создания класса. Для инициализации приложения нам понадобится его id, версия VK API и список “разрешений”, к которым оно хочет получить доступ. Кроме того, мы введем несколько дополнительных параметров, значение которых мы объясним позже.

Мы должны умело манипулировать перенаправлениями и cookies. Библиотека requests обрабатывает все это с помощью объекта класса Session. Мы анализируем HTML-документ в поле self.session с помощью класса HTMLParser по умолчанию из модуля PHOTO.

Существует также класс для парсера (FormParser), но поскольку он почти идентичен тому, который упоминался в предыдущей статье, разбирать его не имеет смысла. Если вы передумаете, то использованная здесь техника позволит вам легко отказать приложению в авторизации.

Создание приложения вконтакте

И так приступим. Vk api имеет много методов, но одним из основных их различий является то, что для выполнения запросов к вк апи через некоторые методы
требуется специальный ключ доступа – токен (access_token). Получить его можно создав своё приложение.

Здесь мы выбираем тип и название нашего приложения. Нажимаем подключить приложение и получаем на номер телефона, привязанному к аккаунту вк из которого мы
создаём приложение, смс с кодом. Вводим его и переходим в следующее окно. В этом окне переходим в вкладку настройки.

В вкладке настройки мы видим поля с названием ID приложения и защитный ключ. Записываем куда нибудь эти данные. Больше ничего в вкладках я не делал.
Состояние приложения оставил в положении отключено. Жмём сохранить настройки. Всё, мы создали приложение вконтакте.

Ссылка для получения ключа

Вот готовый url адрес. Здесь нас, прежде всего, интересуют данные после знака =. В примере ниже там написано ID-Приложения
. Мы, в свою очередь, подставим там конкретное число.

Шаг 0. изучение документации

Задача поставлена, теперь необходимо исследовать систему VK API. Тщательное изучение методов исследования показало, что многие из них требуют создания соответствующей документации.

Токен доступа

Или авторизации пользователя, если говорить по-другому.

Для каждой версии сайта было три различных способа авторизации пользователей.

1. Аутентификация OAuth
2. Прямая аутентификация
3. Аутентификация с помощью официального приложения (предоставляется в SDK).

В зависимости от полезности метода, с целью повышения его полезности.

Шаг 1. запрос на авторизацию приложения

Создайте url-запрос (о параметрах можно прочитать здесь), а затем разберите выходной файл.

Шаг 1. обходные пути

Расстроившись тем фактом, что простым смертным получить доступ к прямой авторизации достаточно сложно, я уже чуть было не похоронил свою идею.

С другой стороны, однажды утром, когда я читал ленту новостей на своем планшете под управлением Windows 8 с помощью официального приложения VK, меня посетила следующая мысль.

access_token

Это неограниченный и не ограниченный IP из этого приложения. Или даже круче, возможно. Перехват

app_idapp_secret

Шаг 2. авторизация пользователя

Два метода используют ранее определенные поля email, pswd и security_code. _login() и two-fact_auth = [не]успешная авторизация пользователя wk

Новая запись потребуется для любого поля, которое не было указано в качестве аргумента при инициализации объекта класса VKAuth. Двухфакторная авторизация в нашем модуле отключена и не предупреждает пользователя об ее наличии с помощью ошибки.

Шаг 2. собственно каркас

Написанное было желаемой основой. Компонент языка программирования Python превратился в математический язык.

Состоит он из ядра и подключаемых плагинов. Ядро осуществляет авторизацию, работу с sqlite базой данных, импорт плагинов, опрос longpoll-сервера.

Плагины и ядро хорошо взаимодействуют.

Ядро должно признать файл плагином.

__vkbuddyplugin__ = True

Чтобы добавить параметры в конфиг-файл, плагину необходимо объявить переменную

config_parameters

config_parameters = [
    {'name': 'parameter_name', # имя параметра
     'required': False, # bool, является ли параметр обязательным
     'description': 'parameter_description', # описание параметра
     'default': 'parameter_value', # значение параметра по умолчанию
     'typ': str}, # тип параметра
    ...
]

Чтобы создать таблицы в БД (если они еще не существуют), необходимо объявить переменную

sql_tables

sql_tables = [
    {'name': 'table_name', # имя таблицы
     'structure':( # структура таблицы: пары (имя столбца, тип столбца)
        ('id', int), 
        ('column_name', float)
     )},
    ...
]

Кроме того, имеется коллекция обработчиков по умолчанию (новые уже включены в плагин).

Стандартные хендлеры

• Before_auth_handlers – функции, вызываемые перед аутентификацией с одним параметром – основной объект, через который вы можете получить доступ к VK API, даже если он бесполезен перед аутентификацией
• After_auth_handlers – функции, вызываемые после аутентификации, с тем же одним параметром
• Exit_handlers – функции, вызываемые перед выходом из системы, также с одним параметром
• Longpoll_handlers – функции, вызываемые при получении сообщения от сервера longpoll, здесь много параметров, что они означают, можно посмотреть в документации VK API: (vkbuddy, code, msgid, flags, from_id, ts, subj, text, attachments)

На сайте можно ознакомиться с результатами, примером плагина и другими материалами.

Спасибо за внимание!

Шаг 3. подтверждение permissions и получение access_token

Сложный этап уже позади. Теперь это просто вопрос времени. Давайте найдем кнопку “Разрешить” в недавно полученном html-документе с помощью нашего улучшенного парсера форм и извлечем из нее логин подтверждения авторизации. Рядом с кнопкой есть кнопка для сохранения ее url.

Шаг второй. формирование специальной ссылки

Затем пользователь должен быть направлен на определенный веб-сайт (выделенный жирным шрифтом в первом разделе статьи), где он должен подтвердить свое желание разрешить вашему приложению взаимодействовать с его учетной записью. Как была создана ссылка на эту страницу?

Эта процедура подробно описана в документации. Но если вы решили прочитать эту статью и у вас возникли проблемы с документацией или вы не можете найти информацию в документации. Хост? параметры. Форма параметра представляет собой пару с разделяющими их символами.

Заключение

Мы выяснили, как таким образом можно получить токен доступа в социальных сетях. Если сообщество сочтет эту статью интересной, в следующей статье я расскажу, как использовать токен для вызова определенных методов API.