Авторизация Instagram без API?

Question

[Nubzilo]

Добрый день. В связи с тем, что instagram теперь дает разрешения на post и delete в своем апи только проверенным приложением возник вопрос - как теперь с ним работать?
Вопросы возникли даже на этапе логина. Не могу понять как происходит логин. Все, что приходит на ум - это использовать что то вроде Phantomjs и просто заполнять/кликать нужные поля и работать с результатом. Но если придется работать не с одним пользователем, а с несколькими (в пределах одного приложения)?
У кого есть мысли - подскажите, пожалуйста. Так же был бы очень интересен код авторизации.

Answer 1

[Вячеслав Барсуков]

Отправляешь пост запрос вида username=ИМЯ&password=ПАРОЛЬ на https://instagram.com/accounts/login/ajax/ и сохраняешь куки. С этими куками ходишь по сайту.

function curl_file($url, $cookie = 'coockie', $post = '', $xhr = '') {
	$ch = curl_init();
	curl_setopt($ch, CURLOPT_URL, $url);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
	curl_setopt($ch, CURLOPT_HEADER, true);
	curl_setopt($ch, CURLOPT_TIMEOUT, 60);
	curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie);
	curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie);
	curl_setopt($ch, CURLOPT_REFERER, $url);
	curl_setopt($ch, CURLOPT_AUTOREFERER, true);
	if ($post) {
		curl_setopt($ch, CURLOPT_POST, true);
		curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
	}
	if ($xhr) {
		preg_match('|csrftoken(.*)|', file_get_contents('coockie'), $csrf);
		curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-CSRFToken:' . trim($csrf[1]), 'X-Instagram-AJAX:1', 'X-Requested-With:XMLHttpRequest'));
	}
	$file = curl_exec($ch);
	curl_close($ch);
	return $file;
}

curl_file('https://instagram.com/accounts/login/ajax/', 'coockie', 'username=Имя&password=Пароль', 1);
echo curl_file('https://instagram.com/', 'coockie', 0, 1); //Выйдет твоя страничка

Ну а далее гуляем с куками по сайту

Comments

[Nubzilo]

Не считая csrf-tokena - да, все правильно. Проблема дальше. После логина нужно отправить запрос на https://instagram.com/ajax/bz, а вот тут я и не понимаю, что там вообще отправляется. Откуда эти данные берутся?

[Валихан Ильясов]

Здравствуйте и как вы нашли ответ?

[ex3xeng]

Nubzilo: Вам удалось решить проблему?

[Дмитрий Гладких]

Нужен полный путь для file_get_contents('coockie')

[Вячеслав Барсуков]

Дмитрий Гладких: если не указать полный путь, то скрипт создаст его рядом с точкой запуска скрипта, условие: в папку куда будет писаться куда должен быть доступ на запись.

[Богдан Пирожок]

Добрый день. К огромному счастью для себя нашел вчера эту тему. Целый день тестил и изучал это скрипт. То что он работает и работает прекрасно - сомнений нет, но я немного не понимаю что делать дальше. То есть после выполнение это скрипта я получаю файл и заголовками, пустой html разметкой и вшитыми в нее JSON-ами. Причем я получаю это не зависимо о того правильно я ввожу логин и пароль или не правильно. Может кто-то разъяснить что именно содержит этот ответ и что с ним нужно делать дальше? Буду крайне признателен.