Как теперь зарегистрировать приложение в Instagram?

Question

[argenit]

C 17 ноября 2015г. Администрация Инстаграма изменила условия использования API. Запретив регистрацию новых приложений. А старым теперь нужно до 1 Июня 2016 перейти на новые условия.



Теперь нужно отправлять Permissions Review и указывать те разрешения, которые тебе нужны. И, типа объяснить, зачем тебе нужны эти права (ставить лайки, комментарии, подписки) и как ты собираешься их использовать. Ну вот что им писать? И на английском же наверное.

Я думаю любым SMMщикам будет это актуально.
Кто знает или понимает, что делать. Подскажите пожалуйста.
Как теперь зарегистрировать полноценное приложение например для ботов или парсеров?

Answer 1

[Alex K.]

Ну мой бот, с помощью двух прямых рук и какой-то матери, просто прикидывается официальным клиентом Instagram. Ни песочницы, понимаешь, ни узких лимитов, ни ограниченных permissions...

Comments

[argenit]

хм.. ну это простой путь но вот как его прикинуть клиентом официальным? и через какой протокол?

[Alex K.]

Официальный клиент использует почти тот же API. Просто публично для сторонних разработчиков естественно доступна и документирована лишь его часть. Все остальные функции (прямая авторизация по логину-паролю или facebook, загрузка медиафайлов, личные сообщения) публично не разглашаются, т.е. представляют собой приватный API.
Конечно, их всё равно удаётся вычислить, но, как правило, те, кому это удаётся, также держат эту информацию в секрете (ведь на этом можно зарабатывать), хотя некоторую информацию можно нагуглить, например тут https://abendstille.at/blog/?p=107 есть небольшое описание, правда частично устаревшее. На github можно забить в поиск instagram и найти примеры кодов, в основном на php и python.
Основная проблема в том, что с каждой новой версией клиента они меняют ключ для генерации подписи запросов и если использовать ключ от сильно старой версии (например из старого кода на github), то API возвращает ошибку типа "вы используете старую версию, обновите клиент".
Не знаю, как дела обстоят с iOS клиентом, но на Android мне пришлось проделать некоторые нетривиальные манипуляции как с девайсом, так и с самим клиентом, чтобы он раскрыл мне все карты)

[argenit]

Александр: спасибо. очень интересно. А данные с официального клиента по http передаются? на такими же жсонами? Буду тогда искать подходящие сниферы.

[Alex K.]

JSON'ами, по https

[Alex K.]

argenit: подскажу еще. проснифать инстаграм, по крайней мере андроидовый, так просто не получится по 2 причинам - во-первых, он игнорирует настройки прокси в девайсе, а во-вторых, он содержит проверку сертификатов (так называемый Certificate Pinning)