Почему одинаково-написанный curl запрос отдает разные ответы?

Question

[danilapon]

Столкнулся с проблемой двойственной интерпретации одного и того же сURL запроса к API amoCRM. Сам запрос выглядит так:

$data = [
            [
                'entity_id' => $_POST['leads']['status']['0']['id'],
                'note_type' => 'common',
                'params' => [
                    'text' => 'Пароль перезаписан...'
                ]
            ]
        ];
        $ch = curl_init('https://{домен}.amocrm.ru/api/v4/leads/notes');
        curl_setopt($ch, CURLOPT_HTTPHEADER, $AMOheader);
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data, JSON_UNESCAPED_UNICODE));
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HEADER, false);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
        $res = curl_exec($ch);
        $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        $error = curl_error($ch);
        curl_close($ch);

Логирование $res в файл показывает что если запустить этот код в отдельном файле то все срабатывает и получаю ответ 200 и вижу новую сущность в самом сервисе, однако если он исполняется в теле основного кода (причем логирование $data до самого POST-запроса показывает что пустых полей нет) то приходит 400:

{"title":"Bad Request","type":"https://httpstatus.es/400","status":400,"detail":"This value should not be null."}

Полный код выглядит так:

<?php
require __DIR__ . '/PasswordGen.php';
$passwordGen = new passwordGen(9, 13);
$OAtoken = __DIR__ . '/../{Ключи}';
$OAheader = [
    'Content-Type: application/json',
    'Authorization: Bearer ' . file_get_contents($OAtoken)
];
$AMOtoken = __DIR__ . '/../{Ключи}';
$AMOheader = [
    'Content-Type: application/json',
    'Authorization: Bearer ' . file_get_contents($AMOtoken)
];
$headers = getallheaders();
$output = [];

if ($headers['User-Agent']!=='amoCRM-Webhooks/3.0'){
    echo 'Unverified request, aborting...';
    return;
}

if ($_POST['leads']['status']['0']['pipeline_id']=={ID} && $_POST['leads']['status']['0']['status_id']=={ID}){
    $ch = curl_init('https://{домен}.amocrm.ru/api/v4/leads/' . $_POST['leads']['status']['0']['id']);
    curl_setopt($ch, CURLOPT_HTTPHEADER, $AMOheader);
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'GET');
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
    $res = curl_exec($ch);
    $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    $error = curl_error($ch);
    curl_close($ch);
    $resdec = json_decode($res, true);

    foreach ($resdec['custom_fields_values'] as $key => $value){
        if ($value['field_id']!=={ID}){
            continue;
        }else{
            $email = $value['values']['0']['value'];
        }
    }
    foreach ($resdec['custom_fields_values'] as $key => $value){
        if ($value['field_id']!=={ID}){
            continue;
        }else{
            $company = $value['values']['0']['value'];
        }
    }
    foreach ($resdec['custom_fields_values'] as $key => $value){
        if ($value['field_id']!=={ID}){
            continue;
        }else{
            $ID = $value['values']['0']['value'];
        }
    }

    $ch = curl_init('https://pro.oawms.com/api/users/users?per_page=25&page=1&order-by%5B0%5D%5Btype%5D=field&order-by%5B0%5D%5Bfield%5D=created&order-by%5B0%5D%5Bdirection%5D=desc&filter%5B0%5D%5Btype%5D=eq&filter%5B0%5D%5Bvalue%5D=active&filter%5B0%5D%5Bfield%5D=state&filter%5B1%5D%5Btype%5D=eq&filter%5B1%5D%5Bvalue%5D=' . $email . '&filter%5B1%5D%5Bfield%5D=email');
    curl_setopt($ch, CURLOPT_HTTPHEADER, $OAheader);
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'GET');
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
    curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
    $OAres = curl_exec($ch);
    $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    $error = curl_error($ch);
    curl_close($ch);
    $OAresdec = json_decode($OAres, true);

    if ($OAresdec['_embedded']['user']==[]){данное условие не срабатывает}
        else{
        $OAID = $OAresdec['_embedded']['user']['0']['id'];
        $data = [
            'password' => htmlspecialchars($passwordGen->generate())
        ];
        $OAPass = $data['password'];
        $ch = curl_init('https://pro.oawms.com/api/users/users/' . $OAID);
        curl_setopt($ch, CURLOPT_HTTPHEADER, $OAheader);
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PATCH');
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data, JSON_UNESCAPED_UNICODE));
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HEADER, false);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
        curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
        $res = curl_exec($ch);
        $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        $error = curl_error($ch);
        curl_close($ch);

        // НАЧАЛО ПРОБЛЕМНОГО УЧАСТКА
$data = [
            [
                'entity_id' => $_POST['leads']['status']['0']['id'],
                'note_type' => 'common',
                'params' => [
                    'text' => 'Пароль перезаписан...'
                ]
            ]
        ];
        $ch = curl_init('https://{домен}.amocrm.ru/api/v4/leads/notes');
        curl_setopt($ch, CURLOPT_HTTPHEADER, $AMOheader);
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data, JSON_UNESCAPED_UNICODE));
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HEADER, false);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
        $res = curl_exec($ch);
        $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        $error = curl_error($ch);
        curl_close($ch);
// ВОЗНИКАЕТ ОШИБКА,

        $data = [
            [
                'id' => $_POST['leads']['status']['0']['id'],
                'custom_fields_values' => [
                    [
                        'field_id' => 1151761,
                        'values' => [
                            [
                                'value' => $OAID
                            ]
                        ]
                    ],
                    [
                        'field_id' => 1151755,
                        'values' => [
                            [
                                'value' => $OAPass
                            ]
                        ]
                    ]
                ],
                'status_id' => 65941234
            ]
        ];
        $ch = curl_init('https://{домен}.amocrm.ru/api/v4/leads');
        curl_setopt($ch, CURLOPT_HTTPHEADER, $AMOheader);
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PATCH');
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data, JSON_UNESCAPED_UNICODE));
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HEADER, false);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
        $res = curl_exec($ch);
        $code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        $error = curl_error($ch);
        curl_close($ch);
// ВОЗНИКАЕТ АНАЛОГИЧНАЯ ОШИБКА
        return;
    }
}

Comments

[Валерий Чмых]

Приложите дамп тела запроса из основного кода

[danilapon]

Валерий Чмых, Тело проблемного запроса из кода или тело входящего запроса активируещго скрипт?

[Валерий Чмых]

Одним словом думаю проблема в передаче id - скорее всего оно у вас является строкой id' => $_POST['leads']['status']['0']['id'] так как $_POST содержит строки, а амо надо давать int
Попробуйте вот так

$data = [
            [
                'entity_id' => (int)$_POST['leads']['status']['0']['id'],
                'note_type' => 'common',
                'params' => [
                    'text' => 'Пароль перезаписан...'
                ]
            ]
        ];

$data = [
            [
                'id' => (int)$_POST['leads']['status']['0']['id'],
                'custom_fields_values' => [
                    [
                        'field_id' => 1151761,
                        'values' => [
                            [
                                'value' => $OAID
                            ]
                        ]
                    ],
                    [
                        'field_id' => 1151755,
                        'values' => [
                            [
                                'value' => $OAPass
                            ]
                        ]
                    ]
                ],
                'status_id' => 65941234
            ]
        ];

[AUser0]

Давно бы уже сделали отправляемые заголовки работающего запроса и не работающего запроса, да сравнили бы, и всё нашли бы!

[danilapon]

Валерий Чмых, AUser0, добавил (int) к $_POST. Вот тело запроса, заголовок и ответ если выдернуть сам запрос и выполнить его отдельно:

[{"entity_id":42755587,"note_type":"common","params":{"text":"\u041f\u043e\u0440\u0442\u0430\u043b OrderAdmin \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442! \u041f\u0430\u0440\u043e\u043b\u044c \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u043d..."}}]

POST /api/v4/leads/notes HTTP/1.1
Host: {домен}.amocrm.ru
Accept: */*
Content-Type: application/json
Authorization: Bearer {ключ}
Content-Length: 157

{"_links":{"self":{"href":"https://{домен}.amocrm.ru/api/v4/leads/notes"}},"_embedded":{"notes":[{"id":432362263,"entity_id":42755587,"created_by":null,"updated_by":null,"created_at":null,"updated_at":null,"responsible_user_id":null,"group_id":null,"note_type":null,"params":null,"account_id":null,"request_id":"0","_links":{"self":{"href":"https://{домен}.amocrm.ru/api/v4/leads/42755587/notes/432362263"}}}]}}

А вот тело, заголовок, и ответ если брать вывод из полного кода:

[{"entity_id":42755587,"note_type":"common","params":{"text":"\u041f\u043e\u0440\u0442\u0430\u043b OrderAdmin \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442! \u041f\u0430\u0440\u043e\u043b\u044c \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u043d..."}}]

POST /api/v4/leads/notes HTTP/1.1
Host: {домен}.amocrm.ru
Accept: */*
Content-Type: application/json
Authorization: Bearer {ключ}

Content-Length: 157


{"title":"Bad Request","type":"https://httpstatus.es/400","status":400,"detail":"This value should not be null."}

В теле запроса я отличий не вижу, в заголовке только новую линию перед Content-Length.

[Валерий Чмых]

danilapon, в отдельном файле так же заголовки формируйте вытягивая токен из файла?

[danilapon]

Валерий Чмых, Да, они оба обращаются к одной директории с ключами, причем в начале кода есть GET запрос к АМО и он успешно проходит, на основании полученных данных уже дальше идет работа. А вот этот POST уже не проходит

[Валерий Чмых]

danilapon, смог добиться такого же состояния. Причина как раз в новой строке в заголовке. Из-за него не правильно читается тело запроса и не уходит в амо, амо как раз и отвечает, что тело не может быть пустым.
Добился я этого добавив переход на новую строку в токене. Попробуйте добавить trim в переменной с заголовками:

$AMOheader = [
    'Content-Type: application/json',
    'Authorization: Bearer ' . trim(file_get_contents($AMOtoken))
];

[danilapon]

Валерий Чмых, Сработало! Спасибо огромное!

[Ash Arutam]

"Вы все еще стираете на php? тогда мы идем к вам" ;))

в ts и типы параметров указаны, и метод аккуратен, и вообще одна строка

async addNote (entityType: string, entityId: number, note: Note) {
    return (await this.axios.post(`/api/v4/${entityType}/${entityId}/notes`, {data: note})).data;
  }

взято отсюда: https://github.com/mobilon-dev/amotop/blob/main/sr...