Как правильно сделать пост на стене группы при помощи Вконтакте API wall.post?

Question

[yazux]

Зарегистрировал вконтакте standalone приложение, получил токен при помощи урла:
https://oauth.vk.com/authorize?client_id=[тут id моего приложения]&scope=manage,groups,wall,offline&redirect_uri=oauth.vk.com/blank.html&response_type=token

Делаю запрос для поста на стене сообщества:

public function post(){
        $result['request']['url'] = 'https://api.vk.com/method/wall.post';
        $result['request']['params'] = array(
            'owner_id' => '-'.$this->owner_id,    // id сообщества
            'access_token' => $this->token,  // access_token
            'friends_only' => 0,
            'from_group' => 1,
            'message' => 'test post'
        );

        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $result['request']['url']);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query( $result['request']['params'] ));
        $response = curl_exec($ch);
        $result['response'] = json_decode($response);

        return $result;
    }

Получаю следующий ответ:

[error_code] => 15
[error_msg] => Access denied: no access to call this method

В документации указанно, что доступ к wall.post имеют только standalone приложения, я его и зарегистрировал.
Подскажите, почему ВК не дает права на доступ к методу? Может я что-то упустил.

Comments

[yazux]

Забыл сказать, я являюсь создателем и соответственно админом группы, авторизуюсь и получаю токен под этим пользователем - администратором сообщества.

Answer 1

[Сергей Соколов]

Токен нужно получить с того же IP, что и будет вызываться метод. Будете вызывать с сервера – надо получать токен, используя этот сервер как прокси для захода браузером в ВК.

Comments

[Max Payne]

Верно.

[yazux]

Я так понимаю, вк полностью отключили возможность постить с сервера даже только в свою группу и только от своего имени? Возможности поставить прокси на свой хостинг к сожалению нет.

[Сергей Соколов]

yazux: ВК не любят автопостинг. Арендуйте свой сервер или недорогой VPS. Для проксирования достаточно, чтобы был ssh доступ.

Answer 2

[zorca]

Рабочий вариант:

<?php
CONST TOKEN = '?:%*?:%*?:%*?:%*?:%*';
$user_id = 666;
$text = 'Постим на страничку от имени Steelcat';
$image_name = 'steelcat.jpg';
$image = __DIR__ . DIRECTORY_SEPARATOR . $image_name;
$upload_url = vkAPI('photos.getWallUploadServer', ['owner_id' => $user_id])->response->upload_url;
try {
    $ch = curl_init($upload_url);
    $cfile = curl_file_create($image, mime_content_type($image), $image_name);
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_POSTFIELDS, ['photo' => $cfile]);
    $responseUpload = json_decode(curl_exec($ch));
    curl_close($ch);
    echo 'Картинка успешно загружена<br>';
} catch (Exception $e) {
    exit('Неизвестная ошибка при попытке загрузки картинки');
}
$responseSave = vkAPI('photos.saveWallPhoto', [
    'owner_id' => $user_id,
    'photo' => stripslashes($responseUpload->photo),
    'server' => $responseUpload->server,
    'hash' => $responseUpload->hash,
]);
if ($responseSave->error) {
    exit('Неизвестная ошибка при попытке сохранения картинки');
} else {
    echo 'Картинка успешно сохранена<br>';
}
$responsePost = vkAPI('wall.post', [
    'owner_id' => $user_id,
    'message' => $text,
    'attachments' => $responseSave->response[0]->id,
    'hash' => $responseSave->response[0]->hash,
]);
if ($responsePost->error) {
    if ($responsePost->error->error_code == 214) {
        exit('Стена закрыта для постинга');
    } else {
        exit('Неизвестная ошибка при попытке постинга');
    }
} else {
    echo 'Пост успешно добавлен';
}
function vkAPI($method, array $data = [])
{
    $params = [];
    foreach ($data as $name => $val) {
        $params[$name] = $val;
        $params['access_token'] = TOKEN;
    }
    $json = file_get_contents('https://api.vk.com/method/' . $method . '?' . http_build_query($params));
    return json_decode($json);
}

Comments

[yazux]

Та же самая проблема и при помощи вашего года. Я думаю проблема с токеном или методом его получения. С запросом то все в порядке, текст ответа то говорит как раз о том, что нет доступа к методу.

[zorca]

yazux: здесь описан правильный запрос на токен: https://github.com/FaustVlll/vkAPI Нужно подставить в него ID приложения.

[zorca]

Проверил только что, все пашет отлично.

[yazux]

zorca: именно такой запрос я и делал для получения токена. Однако сервер ВК отвечает так же и с этим токеном. Видимо все таки это связанно с тем, что я получаю и использую токен с разных ip.

[Алексей]

Код рабочий. Спасибо огромное!!

[Артемий Фамилий]

yazux, Standalone-приложение создавали?

[geometria]

zorca, подскажите почему код возвращает:

Картинка успешно загружена
Неизвестная ошибка при попытке сохранения картинки

как правильно прописать эти две строки если картинка находится по адресу:
mysite.ru/stena/1.jpg а скрипт mysite.ru/stena/script.php

$image_name = '1.jpg';
$image = __DIR__ . DIRECTORY_SEPARATOR . $image_name;

[zorca]

geometria, выведите целиком ответ сервера из $responseSave и увидите код ошибки, подробнее описание кодов ошибок здесь: https://vk.com/dev.php?method=photos.saveWallPhoto

[ZardoZAntony]

geometria, код устарел, файл надо передавать через ['file1' => new \CURLFile($file)], где $file - путь к файлу от корня физического сервера

Answer 3

[SimBioT19]

Ничего не выйдет. Вы не можете вызывать с сервера метод wall.post. У ВК идет проверка ip.
Если ip, которому был выдан токен, не совпадает с ip, с которого идёт вызов метода — получите error.

Comments

[Руслан]

А как вообще можно вызвать из своего приложения wall.post?
и какого типа должно быть приложение?
Точно не может быть сервер, как вы и сказали.
Точно может быть виндовое приложение, в котором для получения токена будет использоваться внедренный браузер.

Использовать для этого html-страницу с javascript'ом - под вопросом. проблемы у меня вот какие:
1. для получения токена с разрешением wall нужно использовать Implicit Authorization, а это значит, что нужно чтобы пользователь перешел по ссылке типа "https://oauth.vk.com/authorize?client_id=7557834&d..." причем параметр redirect_uri обязательно должен быть blank, иначе разрешение wall не получить.
2. после перехода по этой ссылке пользователь окажется на пустой странице, с которой нам нужно из урла забрать токен и передать его на нашу страницу с нашими скриптами. как это сделать? (например, пользователь скопирует его из урла и вставит в формочку на нашей странице, привет юзабилити)
3. нужно отправить запрос к api методу wall.post, но тут проблема - поскольку в браузере кросс доменные обращения запрещены, использовать мы можем только JSONP, а в нем параметры передаются через url, а во вконтактовском api есть существенное ограничение на длину запроса, таким образом, мы сможем запостить только короткий текст, скорее всего без аттачментов.

Answer 4

[e-rentier]

А как вызвать с сервера получение токена?

Comments

[ZardoZAntony]

Общий подход такой

$link =      '<a 
                class="adm-btn"                
                href="https://oauth.vk.com/authorize?client_id='. $appID . '&v=5.103&display=popup' .
        '&scope=wall,photos,friends,notify,groups,offline&response_type=code&redirect_uri=' . $moduleSettingUrl . '">' .
        Получить токен
        '</a>'

на странице из $moduleSettingUrl

if ($_REQUEST['code']){
    $code = $_REQUEST['code'];
    $appID = ...
    $appSecretKey = ...
    $groupID = ...

    $urlToken = "https://oauth.vk.com/access_token?client_id=$appID&client_secret=$appSecretKey &code=$code&redirect_uri=$moduleSettingUrl";
    $result = json_decode(HttpHelper::curlGet($urlToken), true);
    $token = $result['access_token'];

    if (isset($token)) {
     сохраняем токен куда надо
    } 

    LocalRedirect($moduleSettingPath);
    die();
}

[ZardoZAntony]

Уточню только, что такое получение токена не дает право на wall.post.
Чтобы получить его нужно в моей первой ссылке в redirect_uri использовать дефолтовый адрес (https://oauth.vk.com/blank.html) . Попросить пользователя скопировать код из строки адреса, после получения разрешений. А затем уже применить алгоритм из колбека опять же с дефолтовым redirect_uri.