Как получить в заголовке Header: Authorization с другого сайта?

Question

[nshafarenko]

Есть 3 ссылки (сайта):
1. Мой сайт: my_site.ru
2. Есть 2 сайт: autoostrov.by
3. Есть 3 сайт: parts-catalogs.com

Мне нужно на моем сайте (my_site.ru) получить значение в заголовке запроса (header: authorization), который сайт 2 (autoostrov.by) делает запрос на 3 сайт (parts-catalogs.com).

То есть, переходим по ссылке: https://autoostrov.by/pc/#/catalogs?catalogId=audi и если открыть Консоль -> Сеть видно что данный сайт (autoostrov.by) делает запрос на 3 сайт (а именно по ссылке GET запрос - https://api.parts-catalogs.com/v1/catalogs/audi/models/), и в запросе 2 сайта на 3 сайт в заголовках виден Authorization, показал это на фото:


Причем этот заголовок меняется каждые 20-30 минут.

Собственно сам вопрос. Как мне со своего сайта 1, получить данный заголовок Authorization (ключ) который сайт 2 делает запрос на сайт 3?

Comments

[Алексей Ярков]

Что значит "со своего сайта"? Как вы процесс представляете себе?

[nshafarenko]

Алексей Ярков, мне нужно как то получить с 2 сайта этот самый заголовок, вот и спрашиваю как вообще это можно сделать. Ладно если бы он был статичным, так он меняется какое то N-ое время.

То есть я захожу на свой сайт, и как то с помощью PHP или JS я не знаю, нужно со 2 сайта получить этот самый ключ

[nshafarenko]

Алексей Ярков, оказывается этот "ключ" закодированный base64_encode скорее всего, т.к. при декодировании я получил вот это:


Эти все входные данные я вроде как все могу получить тем или иным способом, но как или с помощью чего закодировать и что должно быть в кодировании, пока не понял, потому что base64_decode выдает следующее (в конце что то не понятное):

[nshafarenko]

Алексей Ярков, теперь понял что в конце это какое то секретное слово, вряд ли его получится разгодать. Тогда остается вариант как то получить этот заголовок Authorization с 1 сайта, который со 2 сайта посылается на 3 сайт.... Но как, решения никак не могу найти. Возможно его просто и не существует

[Snoz3f]

nshafarenko, как вариант через puppeteer и достать его через request interception

Answer 1

[Надим]

За генерацию токена отвечает функция updateToken из файла https://gui.parts-catalogs.com/v2/bundle.js разберись как она работает и сможешь повторить, только думаю ты осознаешь, что это будет просто воровство?

У них API платное: https://www.parts-catalogs.com/api/

Comments

[nshafarenko]

Я разобрался еще вчера как работает updateToken из их js файла. Используется Json Web Token через функцию HMACSHA256, но 3 условие этой функции является "секретный код / фраза / ключ" который я не смог разгодать как создается... Из этого длинного ключа, разделением является . (точка), и там 3 аргумента получается - header, payload - это легко сгенерировать, но вот 3 аргумент это secret..

[Надим]

nshafarenko, см. функцию getJWT которая получает секреты с https://gui.parts-catalogs.com/api/start и потом дешифровывает эти секреты по прописанному алгоритму, все что нужно тебе лежит в переменной data.

[nshafarenko]

zkrvndm, да я смотрел до этого, и сейчас смотрю, делаю тесты, код под копирку их скопировал, но по итогу все равно секрет пустая строка

[Надим]

nshafarenko, очевидно, что то не так делаешь, что то упускаешь. Правда тут я уже не помогу, не готов вникать.