Как обойти ограничение OAuth в Bitrix24, или как авторизоваться автоматически?

Question

[Алексей Николаев]

Доброго утра.
Есть внешнее приложение, которое имеет доступ к REST API, соответственно, проходит авторизацию через OAuth. Но есть проблема: access_token живет всего один час, а refresh_token - один месяц (или до первого использования). Мне же нужно сделать так, чтобы приложение по логину и паролю пользователя на Битрикс24 само, по крону, логинилось там, получало токены при его истечении, и если оба токена уже не актуальны, снова логинилось и снова их получало. Фактически, нужно сделать авторизацию полностью автоматической.

Для получения доступа к OAuth нужно, прежде всего, войти на сервис через логин и пароль. Как это сделать дистанционно, в документации не сказано (или я не нашел, ибо у 1с традиционно черт ногу сломит).

Есть идеи, как реализовать вышеописанное? Периодически проверять, не отвалилась ли авторизация и тыкать по кнопочке, как сейчас - плохой вариант. Заставлять крон использовать refresh_token хотя бы раз в пару недель, чтобы он не сгорал, можно, но это не самый надежный метод - вдруг он, по каким-то причинам (например, сервер ляжет), не обновится? Придется вручную авторизовываться снова.

Заранее спасибо.

Answer 1

[Дмитрий Энтелис]

Я далек от битрикса - а в чем проблема проходить авторизацию заново каждый раз?
Если Вы знаете логин и пароль пользователя - в своем скрипте всегда можно воспроизвести ту же последовательность запросов что вы делаете для получения этого токена.

Comments

[Алексей Николаев]

Суть в том, что у битрикса нет явно описанного API, как это сделать. Воспроизвести (теоретически) можно, но, когда я делаю запрос к oauth-серверу, происходит редирект на форму входа. Просто взять и послать им логин \ пароль не лучшая идея, т.к. там наверняка есть csrf (чтобы не брутили).

Пока решил проблему обновлением авторизации по крону и email администратору, если не удалось.

[xldib]

Алексей Николаев, потому что это не API а CURL авторизация по форме.

[Nentra]

Алексей Николаев, а как решили? У меня та же проблема. Можете скрип сюда скинуть который у вас по крону работает?

[Алексей Николаев]

Nentra, уже не скину)) Но я просто раз в 55 минут обновлял access_token, для этого там был API, это можно автоматически сделать. А если что не так, просто слал емейл, что так и так, отвалилось.

Answer 2

[xldib]

$post = http_build_query([
'AUTH_FORM' => 'Y',
'TYPE' => 'AUTH',
'backurl' =>'/auth/',
'USER_LOGIN' => $login,
'USER_PASSWORD' => $pass,
'USER_REMEMBER' => 'Y'
]);

if(strtolower((substr($url,0,5))=='https')) { // если соединяемся с https
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
}
curl_setopt($ch, CURLOPT_URL, 'https://'.SITE_PORTAL.'/auth/?login=yes');
// cURL будет выводить подробные сообщения о всех производимых действиях
curl_setopt($ch, CURLOPT_VERBOSE, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS,$post);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (Windows; U; Windows NT 5.0; En; rv:1.8.0.2) Gecko/20070306 Firefox/1.0.0.4");
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
//сохранять полученные COOKIE в файл
curl_setopt($ch, CURLOPT_COOKIEJAR, $_SERVER['DOCUMENT_ROOT'].'/restapi/cookie.txt');
$result=curl_exec($ch);