Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

Question

[Q Q]

Привет.

16 декабря закроется доступ к VK Audio API - https://vk.com/dev/audio_api

Какие есть альтернативы, платные или бесплатные?

Comments

[Иван Иванов]

Прямой парсинг vk?

Answer 1

[ImIeee]

Можно притвориться клиентом ВК, который имеет доступ к API. https://github.com/vodka2/vk-audio-token
Обновление.
Портировал библиотеку на Python: https://github.com/vodka2/vkaudiotoken-python

Comments

[Иван Иванов]

Делаю сейчас так:

php src/examples/example_microg.php логин пароль
array(2) {
  ["id"]=>
  string(19) "цифры"
  ["token"]=>
  string(19) "цифры"
}

Потом

php src/examples/usage/example_kate.php полученный_на_предыдущем_шаге_token_из_цифр
{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: invalid access_token (4).",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.getById"
            },
            {
                "key": "audios",
                "value": "371745461_456289486,-41489995_202246189"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: invalid access_token (4).",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.search"
            },
            {
                "key": "q",
                "value": "Justin Bieber - Baby"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: invalid access_token (4).",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.get"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

Что я делаю не так? Я так понял, только через Kate Mobile можно производить поиск по базе аудиозаписей, и выдергивать ссылки по oid_aid вида 371745461_456289486?

[ImIeee]

Роман Кистин вы используете не тот токен. Токен из цифр нужен для GMS, а токен ВК — это последняя строка, которую выводит скрипт. Поиск по аудио можно делать и с помощью токена от официального клиента, как в первом вызове API в example_vkofficial.php.

[Иван Иванов]

ImIeee, я правильно понял, надо получить токен через src/examples/example_vkofficial.php , а затем использовать его в src/examples/usage/example_kate.php?
Т. е. надо так:

php src/examples/example_vkofficial.php логин пароль

?
Тогда получается три строки, первая из которых token, верно?
Но тогда

php src/examples/usage/example_kate.php токен_полученный_на_первом_шагу
{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: You should specify sig param for nohttps requests (scope contain nohttps)",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.getById"
            },
            {
                "key": "audios",
                "value": "371745461_456289486,-41489995_202246189"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: You should specify sig param for nohttps requests (scope contain nohttps)",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.search"
            },
            {
                "key": "q",
                "value": "Justin Bieber - Baby"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

{
    "error": {
        "error_code": 5,
        "error_msg": "User authorization failed: You should specify sig param for nohttps requests (scope contain nohttps)",
        "request_params": [
            {
                "key": "oauth",
                "value": "1"
            },
            {
                "key": "method",
                "value": "audio.get"
            },
            {
                "key": "v",
                "value": "5.72"
            }
        ]
    }
}

[ImIeee]

Роман Кистин, токен от Kate Mobile, полученный с помощью example_microg.php или example_droidguard_str.php, подходит только для usage/example_kate.php. Токен, секрет и ID устройства, полученные с помощью example_vkofficial.php, подходят только для usage/example_vkofficial.php. Это и в комментариях в примерах использования написано.

[Иван Иванов]

ImIeee, Прошу прощения за мою невнимательность, все заработало. Упустил из виду последнюю строку с токеном, генерируемую скриптом, т. к. она слилась со строкой ввода. Спасибо!

Answer 2

[kibirnetik90]

Сделаем аналог api vk на заказ кому интересно писать в личку https://vk.com/id347323513

Answer 3

[Кирилл Жиляев]

Менять ID на официальный. Теряются правда все хранимые процедуры, но будет api аудио. Секретный ключ можно найти в сети (если порыться часик-другрй)

Comments

[S0ulReaver]

Это при условии, что для официального приложения не сделают нового, эксклюзивного api для аудио, например. Конечно, это будет означать, что без обновления до свежей версии приложения аудио окажутся для пользователя недоступны, но как то закрыть аудио для пользователей iOS в прошлый раз это им не помешало. Более того, я почему то уверен в том, что так и будет сделано, вопрос только в том - как скоро.

[Александр Попов]

S0ulReaver: а есть какие-то исследования о том, как технически реализована защита? Наверняка ведь можно её обойти. Браузер-то как-то данные забирает с сервера.

Я искал, но как-то пока что не нашёл...

[Василий Леонов]

как бы самому научиться снифить эти ИД

[Кирилл Жиляев]

Василий Леонов, в новых версиях приложения надо ломать SSL pin

Answer 4

[Даниил]

Альтернативы VK API нет. Остаётся только заниматься крайним извратом... Либо парсить страницу https://vk.com/audio и выводить результат в своём приложении/сервисе, либо авторизовываться под официальными приложениями ВК, такой способ пока что работает. Но я соглашусь с комментарием выше, навряд ли на долго.

Comments

[Иван Иванов]

А есть примеры официальных приложений, из которых можно вытащить токены?

[Даниил]

romalu: Вот AppId официальных приложений ВКонтакте. Я попробовал получить access_token через приложение iPad и там методы из секции Audio пока работают.
2274003 - ВКонтакте для Android
3682744 - ВКонтакте для iPad
3502561 - ВКонтакте для Windows Phone
3087106 - ВКонтакте для iPhone
2890984 - Ещё одно приложение ВКонтакте для Android

[Александр Попов]

Даниил Лепке: а каким именно способом вы получали токен? У меня не работает. Правда, я пробовал для Андроид, может, в этом проблема.

[Даниил]

Александр Попов: Стандартной клиентской авторизацией через https://oauth.vk.com/, но данный способ больше не проконает для официальных приложений ВК, т.к. они переведены на прямую авторизацию. Для неё необходимо знать client_secret и client_id.
Секретные ключи трёх их приложений Вы можете найти тут: https://github.com/Kutabe/vk/blob/master/vk.go
Они уже как несколько лет не меняются и ими можно спокойно пользоваться, а судя по найденным ответам тех. поддержки ВК, они рады, что мы нашли эти ключи и не имеют ничего против, чтобы мы ими пользовались. :-)
Про прямую авторизацию можно почитать тут: https://vk.com/dev/auth_direct

[Александр Попов]

Даниил Лепке, попробовал послать запрос, сделал всё по инструкции, токен получил. Так эти собаки заморозили страницу, на которой тестил. Написали, что "обнаружена подозрительная активность". Как быть? Может, проблема в том, что у меня на смартфоне уже стояло официальное приложение с этим client_id и секретом, и там уже был получен токен?

[Даниил]

Александр Попов,

Может, проблема в том, что у меня на смартфоне уже стояло официальное приложение с этим client_id и секретом, и там уже был получен токен?

Нет, навряд ли это связанно с ранее полученным токеном. Скорей всего, сервер заметил, что Вы получили токен как официальное приложение, а показываете/совершаете нетипичные для официального приложения действия:

• Отправляете запросы без определённого "User-Agent" приложения, в котором указана версия приложения, версия Android и т.д. Пример: VKAndroidApp/5.0 (Android 5.0.1; SDK 21; armeabi-v7a; samsung GT-I9505; ru)
  
• За всё время от получения токена и до последнего запроса не использовали методы секции Execute, хотя ВК приложения активно их пользуют
  
• Выходили за существующие лимиты по кол-ву запросов к API

Попробуйте, используя первые две рекомендации, снова получить токен и совершить несколько запросов к API. Честно говоря, я в первый раз вижу, чтобы за действия через API, ВК блокировал страницу. Может блокировка вообще произошла не из-за работы с API?
Кстати, работать с музыкой, получив токен и отправляя определённый User-Agent официального приложения, больше нельзя, т.к. надо как-то дополнительно подтвердить токен, чтобы верифицировать себя полностью, как официальное приложение. Но остальные действия, кроме музыки, можно по-прежнему совершать от имени приложений ВК. =)

[Александр Попов]

Даниил Лепке, не подскажете, как именно его надо подтвердить? Мобильные клиенты как-то ведь это делают. Я могу конечно код посмотреть декомпилированный, но может вы знаете сразу :)

Насчёт возможных причин: я не делал ни одного запроса. Страницу заблокировали сразу после авторизации через указанный Вами способ (через логин и пароль пользователя). Метод execute - не думаю, что дело в этом. Официальные приложения ведь делают первые запросы после авторизации прямо так, и страница не блокируется. Да и старые версии клиента (например, 2.х) далеко не все операции через execute делали, судя по коду, который я смотрел. Там правда сейчас почти ничего не работает, всё "зависает" при использовании этих версий, но страница, опять же, не блокируется. Насчёт лимита - тоже мимо, т.к. я вообще ни одного запроса сделать не успел, только лишь получил токен. Остаётся User-Agent, я уже сам об этом подумал. Но вдруг этого мало, и стоят ещё ступени защиты какие-то? Не хотелось бы вновь получать блокировки.

Вообще, страницу заморозили потому, что вк решил, что это попытка взлома. А решить он мог так потому, что пришёл запрос на получение токена с моим паролем прямо в адресной строке. Там всё через HTTPS, это вполне безопасно, и любой мобильный клиент делает скорее всего такой же запрос. Но видимо тот же UA дал системе понять, что это не мобильный клиент, а некто, маскирующийся под него, и знающий мой пароль. В целом это разумно. Вопрос - как полностью замаскироваться, чтобы защита не срабатывала.

[Александр Попов]

Даниил Лепке, а если использовать не прямую авторизацию, а обычную, то со страницей всё ок, но при вызове метода audio.get получаю ошибку Flood control.

[Александр Попов]

Даниил Лепке, кстати, даже если мне удастся всё сделать идеально - это не решит мою проблему. Я хотел использовать прикрепление пользовательской музыки из вк в своём мессенджере (точнее, оно было сделано и прекрасно работало до всей этой ерунды). При этом я могу запрашивать у пользователей мессенджера доступ к информации на их странице в вк, это без проблем. Но при способе прямой авторизации - нужно запрашивать логин и пароль, а на это вряд ли кто-то из пользователей пойдёт. Если же авторизовать только сервисную страницу-бота - то доступ будет только к музыке бота и музыке его друзей. Доступ к музыке любого человека закрыли.

Не знаю, зачем так сделали. Возможно, как раз для того, чтобы никто не делал как я. Но в итоге и мобильные приложения, и веб-версия лишились полезной опции - просматривать аудио любого произвольного пользователя - даже если он не против этого. Это очень печально.

Я однако видел веб-приложение, использующее обычную авторизацию (не по логину и паролю), и при этом получающее музыку (мою и друзей). Но я не знаю, как они это реализовали, а связаться с авторами к сожалению нельзя, контактов разработчики не оставили.

[Даниил]

Александр Попов, увы, я не знаю, как сейчас можно подтвердить токен. Ранее существовал метод для подтверждения, но пару дней назад его удалили.

как полностью замаскироваться, чтобы защита не срабатывала.

ВКонтакте решает, что Вы авторизуетесь через их официальные приложения, при наличии соответствующего User-Agent'а приложения и при прямой авторизации с их client_id и client_secret.

если использовать не прямую авторизацию, а обычную, то со страницей всё ок

Может со страницей и всё ок, но Вы прямо указываете ВКонтакте, что Вы не их приложение, а явный самозванец, использующий данные от официальных приложений.

Но при способе прямой авторизации - нужно запрашивать логин и пароль, а на это вряд ли кто-то из пользователей пойдёт.

Если раскрутить сервис, то можно добиться полного доверия (как они), да и, к сожалению, не многие обращают внимание на то, что сайт/сервис может сохранять их логины/пароли и совершать какие-то действия с их профилем против их желания. Так что аудитория у Вас точно была бы.

Я однако видел веб-приложение, использующее обычную авторизацию (не по логину и паролю), и при этом получающее музыку (мою и друзей).

Возможно, этот сервис использует так называемые аналоги Audio API (1, 2), тогда достаточно, авторизовывая пользователя даже через собственное Standalone-приложение, получить его ID и, отправив запрос на выше приведённые сервисы, получить распарсерную музыку.
P.S. Я сейчас активно ищу рабочий доступ к музыке ВК. Можем объединиться. Напишите мне, если заинтересованы в совместных поисках.

[Александр Попов]

Даниил Лепке,

но Вы прямо указываете ВКонтакте, что Вы не их приложение, а явный самозванец, использующий данные от официальных приложений

почему сразу самозванец? Я же могу быть неофициальным приложением (я токен брал не от официального клиента даже, а от стороннего). Видимо, меня сгубил левый User-Agent (а как узнать настоящий я без понятия, надо поднимать прокси с поддержкой HTTPS и пускать эмулятор Android через него каким-то образом...

Возможно, этот сервис использует так называемые аналоги Audio API (1, 2), тогда достаточно, авторизовывая пользователя даже через собственное Standalone-приложение, получить его ID и, отправив запрос на выше приведённые сервисы, получить распарсерную музыку.

Мне не так уж важно, используют они ещё один сторонний сервис или нет. Мне важно понять, КАК это работает в конце цепочки. Музыка-то явно в точности моя, а значит, как минимум доступ к списку моих аудио приложение получает от вк :)

P.S. Да, можно, если вопрос ещё актуален. Мне вот нравится идея попытаться поковырять авторизацию через мобильную версию, имитируя браузер. Учитывая, что до мобильной версии все изменения доходят с очень большой задержкой (редактирование сообщений ми удаление для всех так и не пришли спустя месяц в неё), есть шанс, что получится.

[Василий Леонов]

Даниил, добрый вечер. как получить актуальные ИД?

Answer 5

[Web Developer]

Альтернатива была и есть - api-vk.com

Comments

[Антон Тихомиров]

По какой схеме они работают, известно ли?

[Vasily Heartfelt]

Антон Тихомиров, запрос к vk.com/al_audio.php

[Антон Тихомиров]

Vasily Pirajog, а, дак тоже ее декодят? Ну ясно, спасибо. Я почему и спрашивал, что как-то не верилось что ВК регулярно меняет алгоритм, а как работали, так и работают, вот и думал что может у них какие-то свои космические технологии)

[Vasily Heartfelt]

Антон Тихомиров, если интересно, могу рассказать два обхода приватных, ну почти приватных)

vk.com/id19933

[Антон Тихомиров]

Хо-хоооо, конечно интересно) Только если не нужно сувать ключи от какого-нибудь Kate Mobile, которые могут умереть на следующий день...

[Антон Тихомиров]

Vasily Pirajog, захожу ВК настолько редко, что мне даже легче ответить тут :D Ладно, большое спасибо в любом случае, а-то все как-то покоя не давал этот вопрос))

Answer 6

[S0ulReaver]

Кончилось золотое время (. Планировал использовать VK API для прослушивания своего плей листа с помощью домашнего медиа сервера, но теперь - не срослось.

Как вариант вижу брать аудио с YouTube. Совсем не одно и тоже конечно, но большинство популярных песен в формате видео там есть.

Answer 7

[developer007]

сколько сервисов то сломается сразу)

Comments

[Антон Тихомиров]

Это Вам смешно, когда у Вас их нет)))

Answer 8

[Alex K]

Что-то я недопонимаю. Если речь идет об онлаиновой прослушке не в формате лося, таких к примеру с битреидоь 320 kb/c как мусора на любую тематику...
Лосслесс в необозримом количестве упакован на торрентах...

Comments

[Илья]

Вы бы написали эти сервисы, которые могут заменить апи вк.

[Александр Попов]

Проблема не в том, что неоткуда сграбить музыку. Проблема в другом. Вот есть у меня, допустим, мессенджер. И там была функция - прикрепить аудио. Пользователю удобно получить сразу список своих аудиозаписей из вк через API (поиск я и так не использовал, много хлама в выдаче бывает), а теперь эту функцию пришлось выпилить, т.к. она больше не работает...