Перестала работать oAuth через Яндекс. В чем может быть проблема?

Question

[Артем]

На моем сайте помимо остальных есть авторизация через Яндекс. Работала исправно пару лет, а недели полторы-две назад внезапно перестала работать. Как выяснилось, проблема в том, что при обращении к адресу https://api-yaru.yandex.ru/me/ возвращается код 403. Может быть кто-то в курсе, у них что-то поменялось?

На всякий случай, поясню, как именно я работаю с API:

1. Отправляю пользователя на

https://oauth.yandex.ru/authorize?response_type=code&client_id=MY_CLIENT_ID_HERE&display=popup

2. Отправляю POST-запрос на https://oauth.yandex.ru/token с полями grant_type, code, client_id и client_secret. Здесь получаю токен и токен приходит без ошибок:

{
  ["token_type"]=>
  string(6) "bearer"
  ["access_token"]=>
  string(32) "12345678901234567890123456789012"
  ["expires_in"]=>
  int(31536000)
}

3. Отправляю GET-запрос на https://api-yaru.yandex.ru/me/ с заголовками:

curl_setopt($ch, CURLOPT_HTTPHEADER ,array(
           "Authorization: OAuth ".$token,
           "Content-Type: application/x-yaru+xml; type=person"
     ));

И вот здесь как раз получаю 403 вместо ответа.

Answer 1

[Артем]

Оказалось, необходимо использовать другой адрес:

https://login.yandex.ru/info?[format=json | xml][& oauth_token=<OAuth-токен>]

. В связи с закрытием сервиса ya.ru прежний не работает. Описание находится здесь.

Answer 2

[Максим Гречушников]

через uLogin все ок. Проверьте авторизацию вашего сайта в вебмастере

Comments

[Артем]

А можете дать адрес страницы где можно проверить? Не могу найти.

[Максим Гречушников]

webmaster.yandex.ru

[Максим Гречушников]

если имеется возможность, я б рекомендовал uLogin

[Артем]

Как, я понял uLogin - это сторонняя библиотека для авторизации через соц. сети. К сожалению, этот вариант не подходит. А можете указать конкретную страницу, где можно протестировать авторизацию? Этот домен я знаю, а вот именно место, где можно протестировать не могу найти.

[Максим Гречушников]

прямо на этой странице выводится список из сайтов. если его там нет, то вы не авторизовали сайт. Добавляйте сайт в яндекс вебмастер, авторизуйте, и проверяйте авторизацию.

юлогин сторонняя система. Проблем использования не вижу. рекламы она нигде не кажет.

[Артем]

Да, сайта именно на этой странице нет. Но в webmaster.yandex.ru/sites и https://oauth.yandex.ru/client/my сайт зарегистрирован, да и опять-таки, все успешно работало долгое время. Сторонние системы не подходят ввиду использования под различные мобильные устройства. Яваскрипт может отрабатывать некорректно в некоторых мобильных браузерах и наших приложениях для Android и iOS, здесь же это критично. Поэтому и требуется обрабатывать максимально на стороне сервера и избегать чужого JS и CSS. Кроме того, есть подозрение, что uLogin авторизует через OpenID и это не совсем то же, что и oAuth, хотя этот момент для меня пока до конца не ясен. В целом же ощущение, что у яндекса просто изменился адрес этой страницы.