VK api, OAuth 2.0 и wall.post

Question

[Max B]

Есть у них такой метод , с помощью которого можно что-то запостить на стену.
Для фотографий он вызывается в цепочке с photos.getWallUploadServer.
Использую я OAuth, тоесть есть лишь access_token пользователя с правами доступа 92902.

Так вот, собственно проблема — попытка вызова этого метода всегда приводит к «Permission to perform this action is denied for non-standalone applications». Токен верный(аплоад в альбомы работает), гугл показывает темы с миллионом сообщений с весьма неоднозначными постами.
Да и сидят там в основном флешеры. А у меня просто приложение на {yourFavLanguageName}, у которого есть все права, которое хочет послать POST запрос и получить успешный ответ, но с чего-то не может.

Я правда не могу пользоваться этим методом даже если у меня проходит getWallUploadServer, если я имею все права?

Answer 1

[unholy]

Буквально вчера решал эту проблему. Нужно было из приложения для iOS запостить на стену сообщение.

решилась она так

во-первых URL куда логиниться я указал такой — api.vk.com/oauth/authorize?client_id=%@&scope=wall,messages,photos&redirect_uri=http://api.vk.com/blank.html&display=touch&response_type=token

там надо очень внимательно отнестись к параметру scope

затем сделал такую хитрую операцию по этой ссылке

vkontakte.ru/editapp?act=create&site=1

выбрал standalone, написал все необходимое и вуаля — оно заработало.

Comments

[hf35]

Для standalone приложений — проблемы нет. У вас редирект на api.vk.com/blank.html. А для сайтов невозможно достать токен из другого окна.

[Max B]

Я тоже вчера нашел эту ссылку. Не Вконтакте, а на askdev. Но standalone приложение не может быть запущено в iframe. Оно имеет методы для дублирования функционала VK, чтобы например создать мобильный клиент, как я понял. Я запутался — почему я не могу из своего iframe приложения показать диалог «доступ ко всему» и по кнопке постить человеку на стену? Зачем мне для этого отдельный клиент…

[unholy]

Вроде бы где-то я видел методы решения проблемы постинга с сайта сразу на стену, как раз пока искал решение своей похожей проблемы. Вроде бы народ советовал какой-то адаптер использовать

[hf35]

Для iframe приложений совсем другие ограничения.
—http://vkontakte.ru/developers.php?oid=-1&p=%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D0%BE%D0%B2_API — эти для внутренних приложений и сторонних сайтов (за исключением wall.post)

— vkontakte.ru/developers.php?oid=-1&p=%D0%A0%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5_%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D1%8B_API — только для standalone приложений

Answer 2

[Dunadan]

Некоторое время назад столкнулись с подобной задачей.
На самом деле, в этом случае документация вполне аккуратна: там указано, что метод wall.post доступен только для десктоп-приложений (сиречь — мобильных клиентов, которые имеют полный контроль над окном браузера).

Как показало небольшое исследование, ВКонтакт проверяет, кто и каким образом пытается токен получить и на ходу «режет» привилегии для не-десктопов (окно запроса не содержит иконки «с кирпичиками» для разрешения публикации сообщений на стену).

На Хабре уже пробегали классы, которые в состоянии постить на стену, зная логин и пароль (эмуляция логина пользователя на сайт). Лучшего решения пока никто не предложил.

Хотя и странно — тот же Фейсбук разрешает цивилизованно через АПИ постить на стену, даже на стену друзьям пользователя (если память не подводит).

Comments

[Max B]

// ВКонтакт проверяет, кто и каким образом пытается токен получить и на ходу «режет» привилегии для не-десктопов
Может быть я дуб, но у меня была задача получить token. Я создал iframe-приложение, посмотрел параметры iframe и скопировал себе токен. Я могу его как-то еще получить? Про кирпичики не понял :( Правильно ли я понимаю, что если я покажу себе всплывающее окно с Vk, метод будет работать? Начерта тогда нужны все эти битовые маски…

[Max B]

PS: Логин/пароль и эмуляция действия пользователя это уже не API и далеко не безопасно.

[Dunadan]

С IFrame вариантом мне сталкиваться не приходилось.

У меня был другой класс задачи: публикация на стену пользователя / друзей пользователя неких сообщений в ответ на некоторое событие на моем сайте. Инициатором публикации сообщения является непосредственно сайт, без окон браузера и прочего (в момент самой публикации пользователя вообще может не быть ни на сайте ни в ВКонтакте).

Эту задачу, к сожалению, решить не удалось штатными средствами.

[Max B]

PPS: Метод доступен не только для desktop приложений — vk.com/pages.php?o=-1&p=wall.post

[Max B]

Это печально. У меня тоже не планируется окон — получать token задача программиста, моя же задача написать библиотеку.
Попробую подолбить их саппорт, но это никогда не помогает.

Answer 3

[Progrik]

Если совсем отчайтесь, как это было и со мной, то может быть вам поможет вот этот небольшой велосипед: github.com/saippuakauppias/vk-wallposter

Comments

[Max B]

У меня своя библиотека, так что не подойдет, но спасибо за сылку.

Answer 4

[hf35]

Вконтакте мотивирует запрет тем, что они не могут выдавать окно подтверждения на сторонних сайтах.
Тоже долго мучался. Вот эти товарищи seedr.ru/ — как то запрет обошли.
Для себя “решил” проблему, отправляя запрос приложению внутри контакта, в отдельном окне… — которое сразу выводит запрос подтверждения публикации не стену. Само собой у пользователя оно должно быть установлено.

Comments

[Max B]

Постойте, то есть я не могу без подтверждения пользователя этого делать? Не могу один раз вызвать это standalone окно, получить token и дальше на основе этого токена работать с учеткой человека?

[hf35]

На standalone приложения таких ограничений нет. Потому что предполагается, что их всегда скачивают сознательно. Только на сторонние сайты

[unxed]

На altergeo.ru тоже идёт отправка на стену (нужно войти через vk и зачекиниться где-нибудь), и не похоже, чтобы она шла с клиента. Во всяком случае, никаких запросов на подтверждения не вываливается, и обращений к серверам vk тоже не видно. НО КАК?

[enthusiast]

Алтергео добавляют чекин, а с ним все проще. А вот как seedr обошли ограничение сам не понимаю…

[Дмитрий]

Помимо внешнего сайта, seedr.ru устанавливает клиентское приложение, видимо через него и производится поистинг.

Answer 5

[igorperciuleac]

Как вариант можно использовать этот сервис iceapi.com позволяет постить на стены Facebook, ВКонтакте и Одноклассниках без подтверждений.

Правда он пока сыроват, но работаю свою выполняет четко.