В чем ошибка при запросе к API hh.ru?

Question

[Игорь]

С помощью OneScript пытаюсь програмно обновить резюме.
использую библиотеку 1connector
Получен токен приложения, в ЛК все необходимые параметры
по адресу /oauth/token успешно получаю access_token, ответ 200
дальше выполняется следующий код

Заголовки = Новый Соответствие;
Заголовки.Вставить("User-Agent", "OneScript/1.0 (***********@yandex.ru)");
Заголовки.Вставить("Authorization", "Bearer " + access_token);
ПараметрыЗапроса = Новый Структура;
ПараметрыЗапроса.Вставить("locale", "RU");
ПараметрыЗапроса.Вставить("host", "hh.ru");
resume_id = "*************************************";
URL = СтрШаблон("https://api.hh.ru/resumes/%1/publish", resume_id);
ДополнительныеПараметры = Новый Структура;
ДополнительныеПараметры.Вставить("Заголовки", Заголовки);
Ответ = КоннекторHTTP.Post(URL, ПараметрыЗапроса, ДополнительныеПараметры);
Сообщить(СтрШаблон("Код состояния: %1", Ответ.КодСостояния));
Сообщить(Ответ.Текст());

Сайт возвращает

Код состояния: 403
{"description":"Forbidden","errors":[{"type":"forbidden"}],"request_id":"*********************************"}

В описании API hh указана ошибка 403, и данный тип ошибки присутствует, но там есть свойство 'value', но в моем случае описания ошибки нет. Пробовал в заголовке указывать HH-User-Agent - результат тот же.
resume_id - использую идентификатор, который отображается в ссылке при наведении указателя на резюме из списка резюме
Прошу понять причину ошибки, если кто сталкивался с такой ошибкой для данной команды POST.
Похожую проблему В чем ошибка при запросе к API hh.ru? изучил, к сожалению, не то.

Comments

[12rbah]

Тип ошибки не обязателен(это в доке написано), обязательно вернется только errors,

Array of Общая ошибка авторизации (object) or Ошибка авторизации работодателя (object) or Необходимо пройти CAPTCHA (object) (Обычная ошибка и ошибка авторизации работодателя) non-empty

Массив с данными ошибок

И там пишет, что ошибка возникает из-за того, что пользователь не является соискателем, точно с самим пользователем всё норм?

Answer 1

[kalapanga]

С api hh.ru не работал, но из общих соображений предположу, что для выполнения операций с резюме нужна авторизация пользователя. А здесь не видно, что вы её выполняете. Судя по всему Вы выполнили то, что они называют "авторизацией приложения", а не "авторизацию пользователя".

Comments

[Игорь]

Да, авторизацию пользователя не делал. Попробовал реализовать, используя средства 1С ПолеHTML, но к сожалению в тексте ответа сервера на запрос есть ошибки, если интерпретировать ответ как файл HTML. Нашел только такую информацию.
Возможно, в личном кабинете dev.hh.ru есть инструмент для ручной авторизации одобренного приложения API, но не нашел.
Получается, чтобы выполнить авторизацию пользователя, нужно поднимать React приложение.

[kalapanga]

Помню когда-то давно делал standalone-приложение для работы с Одноклассниками. Токен пользователя копировал из браузера (он там в адресной строке возвращался, не на странице) в приложение руками. Это делалось чисто для себя для редкого использования, поэтому с автоматизацией этого процесса не заморачивался. Возможно и этот момент можно автоматизировать, но тут я ничего подсказать не могу.