Как установить шапку группы через VK API?

Question

[S]

Для начала вот, что такое шапка группы:

В документации API не сказано абсолютно ничего про загрузку. Вылазки через неофициальные клиенты больше не помогают, ибо в них такое не реализовано (отсылка к этому вопросу). Путём просмотра запросов, обнаружил, что сигнатура вызовов не похоже не на один метод/способ загрузки файлов, указанный здесь. Итак, что я смог отрыть из запросов:
1. У каждого файла, загружаемого на шапку, есть _sig. Он странным образом меняется от запроса к запросу, но без него нельзя загрузить файл.
2. Если отловить запросы вк, то мы получим статическую ссылку для загрузки файла. Эта статическая ссылка вполне себе работает и при переходе на нее пишет такое:

{"error":"ERR_UPLOAD_FILE_NOT_UPLOADED: file not found","bwact":"owner_cover","server":836521,"mid":151665536,"_sig":"83447078c5079124026b80d90f116398"}

Однако после исполнения загрузки в коде, получаем:

{"error":"ERR_UPLOAD_BAD_SIGNATURE","bwact":"owner_cover","server":836521,"_sig":"d762c16dc795c4f65b59aafdaa39628a"}

3. Метод, используемый VK (обычно метод виден в параметре act. Допустим, при загрузке аудио-сообщения, было add_doc), в документации отсутствует и выглядит так: act=owner_cover.

Кому интересно - прошу помочь. Заранее спасибо за ваши ответы! Если есть какие-то идеи - их тоже можно в ответы или комменты. Возможно, вопрос также разрастется, как этот...

P/s Вопрос дублирован здесь: ru.stackoverflow.com/q/613687/219079

Answer 1

[Александр Аксентьев]

Первый POST-запрос уходит на https://vk.com/al_page.php
параметры: act=owner_photo_box&al=1&cover=1&oid=-85297730

https://gist.github.com/S-anasol/643d82f34ca6518d4...

В ответе будет код с инициализатором аплоада и в нем будет ссылка включающая первый _sig
Дальше уже _sig от запроса к запросу меняется, там еще один участвует, его получаете после выполнения первого аплоада.

Comments

[S]

Вы вопрос на стаке отсылочный читали? Я хочу найти метод для использования этого, как сделал это с аудио-сообщениями.

[Александр Аксентьев]

Станислав Куделко: да уже посмотрел.
Не очень понимаю как вам помочь, подебажить за вас?)

Вот поискал сейчас откуда растут концы.
Минут 10 ушло всего.

[S]

Александр Аксентьев: Да запросы я и сам все прошерстил :) Мне интересен постоянно меняющийся _sig... Вот откуда он берется? Лишь из-за него нельзя загрузить файл, хотя я и знаю, как получить постоянную ссылку на загрузку...

[S]

Александр Аксентьев: Впрочем, только из-за этого _sig я и сидел n часов...

[Александр Аксентьев]

Станислав Куделко: я написал в ответе где взять стартовый _sig. Точнее там целая ссылка на загрузка, а не только _sig.
Дальше процесс вы сами уже знаете.

Этот запрос уходит при нажатии на кнопка загрузить/сменить ковер.
В ответе html + js

[Александр Аксентьев]

Станислав Куделко: dsro.ru/gyazo/images/776c64091d1944a60a4d902d7193.png

[S]

Александр Аксентьев: да видел я этот url миллион раз. Вы попробуйте на него что-либо загрузить.

[Александр Аксентьев]

Станислав Куделко: дадите код попробую.
Мне честно лень писать код ради теста.
В браузере все по этим урлам происходит. И как видите работает.
dsro.ru/gyazo/images/124e83be47a977711356756316fe.png

Между делом там еще вызывается act=check с _sig
Я так полагаю это проверка на то что ваш браузер поддерживает загрузку. Т.е. не обязательная вещь.
А потом делается OPTIONS запрос на ссылку загрузки, и только потом POST.

Но возможно все запросы обязательны. Больше тут никаких секретов нет точно.

[S]

Александр Аксентьев: ideone.com/oJkqDf - класс с логикой загрузки multipart. ideone.com/wqf98x - код для работы с этим классом. Подставить только url и файл.
p/s У меня всегда отдает ERR_UPLOAD_BAD_SIGNATURE

[S]

Александр Аксентьев: Можете там только подставить нужные headers или поля...

[Александр Аксентьев]

Станислав Куделко: забыл что у вас java.

Это не по моей части.

Сделал на PHP, загрузилось успешно, ч.т.д.
код
https://gist.github.com/S-anasol/415978a6597b9e149...
вывод
dsro.ru/gyazo/images/71c389ecdb75fb49d04825bab271.png

[Александр Аксентьев]

Станислав Куделко: так что где-то у вас ошибка. Может два раза шлете с одним sig или еще что.

[S]

Александр Аксентьев: Хм. Странно. Но благодарю, буду чинить...

[S]

Александр Аксентьев: а кукисы обязательно нужны? (обычно их в ручную не писали...)

[Александр Аксентьев]

Станислав Куделко: ну это в качестве авторизации ведь.
Это же не АПИ :)
Куки из браузера с залогиненым юзером.

Без них не проверял, но для первого запроса точно нужны, для второго может и не надо.

[S]

Александр Аксентьев: Окей. Это конечно печально :D Но спасибо!

[Александр Аксентьев]

Станислав Куделко: это через скрипт тоже можно делать :)
Только надо быть готовым каптчу разгадать

[S]

Александр Аксентьев: я хотел это просто как механизм заделать. А если брать кукисы, то это получается очень не универсально. Наверное, пока не будет АПИ - нам такого не сделать :)

Answer 2

[S]

По-порядку все раписал здесь. Профит!
ru.stackoverflow.com/questions/613687/%D0%9A%D0%B0...

Comments

[Zeratyll]

что то с последним пунктом не вышло, до этого все норм, а на последнем ответ(не считая заголовков): "

Answer 3

[kpa6uu]

Когда у меня были похожие проблемы с API ВК - обращался за помощью в саппорт.
Уверен, в этом случае они тоже помогут.
P.S: если вопрос не решится - вечерком покопаюсь в загрузке шапок, попробую помочь.

Comments

[S]

Очень был бы благодарен! Однако, про загрузку аудио мне пришлось много и долго расписывать самому, потому что вначале в тех.поддержке сказали, что такого вообще нет, а после того, как я указал на свой ответ, они сказали, что данные методы закрыты. С этим, я думаю, будет тоже самое, поэтому надо будет пытаться самим вскрывать. Кстати, если будут какие-то вопросы - сюда напишите, потому что я долго рыл трафик вчера...
p/s Очень жду :)

[kpa6uu]

Видимо уже не нужно :)

[S]

kpa6uu: ну, если на java написать, то все еще нужно :) Ибо у меня не получилось правильно воспроизвести код на PHP. Что интересно, там идет в запросе странное поле, которое ответивший как то запихал. Вообщем, на все мои запросы, ВК ругается.