Как правильно запросить права для вызова метода mediatopic.post?

Question

[to2n]

Пользуюсь реализацией oAuth из ngCordova. Запрос на аутентификацию там осуществляется вот по такому URI

"http://www.odnoklassniki.ru/oauth/authorize?client_id=1235967744&scope=VALUABLE_ACCESS,PUBLISH_TO_STREAM&response_type=token&redirect_uri=http://localhost/callback&layout=m"

Но в дальнейшем при попытке создать пост с помощью mediatopic.post возвращается ошибка:

"PERMISSION_DENIED : User must grant an access to permission 'PUBLISH_TO_STREAM'"

В чем может быть еще проблема?

Answer 1

[Vjacheslav Kanivetc]

В том что PUBLISH_TO_STREAM недостаточно запросить по OAUTH - приложение еще должно пройти модерацию у нас и получить это право. Вашему приложению мы это право не заапрувили, поэтому после OAUTH у вас его тоже нет. И выдаем мы его крайне редко.

Но для внешних приложений есть следующие аналоги:
1. Виджет https://apiok.ru/wiki/pages/viewpage.action?pageId...
2. Если ваша задача - постить новости в вашу группу - тогда достаточно доступа GROUP_ACCESS который получить несложно

Comments

[to2n]

Задача в том чтобы пользователь репостил новость из нашего приложение к себе в одноклассники.
Сценарий с виджетом я не совсем понимаю - там будет открываться какаято форма с формированием записи?
Вообще есть требование сделать бесшовный репост - т.е. если пользователь уже получил сессионный токен для ОК то при нажатии на кнопку "Поделиться в ОК" не нужно делать ни каких дополнительных действий, новость сама появится в профиле пользователя в ОК.
Какие условия для получения аппрува на PUBLISH_TO_STREAM? Можно ли его получить на время тестирования и отладки (т.е. в не опубликованное приложение)?

[Vjacheslav Kanivetc]

to2n: Как раз таки из-за сообщений которые уходят от имени пользователя мы и используем виджеты вместо mediatopic.post - в этом случае пользователь увидит окошко подтверждения публикации на нашей стороне и либо продолжит, либо отменит постинг. Аналогично работает share.
По поводу пермиссий можно писать на [e-mail] но это весьма маловероятно. Возможность постить вместо пользователя контент предоставляется в исключительных случаях.

[Anuar12]

Vjacheslav Kanivetc: Добрый день! Хотел бы отметить оооочень неудовлетворительную работы [e-mail] (долго отвечают на вопросы). Можно узнать, с чем связана такая закрытость метода mediatopic.post и права PUBLISH_TO_STREAM? Пытаемся его получить для приложения (постит только на свою страничку организации), но ответа пока нет. А если хотим сервис построить по кросспостингу, рассчитывать на открытие данного метода не стоит? В других соц. сетях все открыто и без проблем все реализуется....

[Vjacheslav Kanivetc]

Anuar12: политика ОК заключается в том, что все посты должны быть с согласия пользователя, поэтому данный метод и пермиссия считаются устаревшими и не выдаются. Есть альтернативное решение через предложеный виджет.

Альтернативный вариант - публиковать в группу, тогда достаточно GROUP_ACCESS, который получить можно

[Anuar12]

Vjacheslav Kanivetc: Добрый день, спасибо за разъяснения. Хотел постить на свою страничку с сайта. Виджет не подойдет, потому что легче войти на ОК и опубликовать стандартным функционалом. Как вариант, думаю, придется писать паука, который эти действия будет делать.

[Vjacheslav Kanivetc]

Что будет нарушать соглашение об использовании и грозить санкциями...

Лучший для вас вариант - постить в группу - требует лишь указанную пермиссию на пост в группу, что можно делать в свою группу без подтверждения

[DbLogs]

Вячесла (@Vjaka), а с чем связана такая странная политика ОК насчет PUBLISH_TO_STREAM? Все остальные популярные сети позволяют через API постить от имени пользователя, если последний это позволил через OAuth, а в OK прям квест какой-то. Неужели ОК не нужен хороший контент?