Как проверить баланс сим-карты МТС на PHP?

Question

[Никита Траторов]

Уважаемые коллеги!
Задача: периодически автоматически проверять баланс телефона (корпоративного счета) при помощи веб-сервера с PHP и Curl. Чтобы выводить остаток в интерфейсе внутреннего приложения.

Существующие на сегодняшний день ссылки в Google и Яндекс ведут на ресурсы, описывающие простое решение задачи, однако ни одно из них не учитывает сегодняшних реалий. МТС изменил принцип входа и обновил страницы так, что представленные в сети решения не работают.

Если кто-то уже решил эту проблему, очень прошу поделиться реализацией на PHP или Bash.

Comments

[Abdula Magomedov]

Не легче обратиться в МТС, может предоставят какое-нибудь API, раз вы корпоративный клиент?

[Никита Траторов]

Abdula Magomedov: А вдруг эти товарищи читают Хабр... Потому что писать им бесполезно, им звонишь через месяц "где ответ?", а они говорят что ответ мной получен две недели назад.

[Никита Траторов]

Abdula Magomedov: У них есть API для SMS-рассылок. Но оно стоит немалых денег. Нецелесообразно для проверки баланса.

[Stalker_RED]

Abdula Magomedov:

Не легче обратиться в МТС, может предоставят какое-нибудь API, раз вы корпоративный клиент?

А они уже!
www.mts.ru/mob_connect/help/action_account/check_b...

Answer 1

[Павел Волынцев]

У них есть Личный кабинет и мобильное приложение. Там доступен баланс.

А. Решение через "Личный кабинет"
1. имитировать логин в личный кабинет с помощью curl с сохранением кук и прочей мишуры
2. имитировать запрос в личный кабинет на страницу баланса с помощью curl
скорее всего эта страница содержит баланс

https://login.mts.ru/profile/header?ref=https%3A//ihelper.sib.mts.ru/selfcare/welcome.aspx&scheme=https&style=2015v2&updat&updat&updat

3. парсить HTMl баланс через XML или регулярку
https://monosnap.com/file/DLyZ0XcQfjQykKLxS4fVkJWP...

Б. Решение через мобильное приложение
1. Снифить трафик между андроидом и сервером через прокси
2. Имитировать такие же пакеты
3. В итоге получить пакет, в котором есть баланс

Comments

[Никита Траторов]

Вы в общем-то описали методы, которые я имел в виду, говоря об имеющихся в сети решениях. В любом случае это эмуляция, против которой МТС реализовал несколько механизмов, помимо защиты от CSRF. В худшем случае придется эмулировать браузер и исполнять JS-скрипты.
Насчет мобильного приложения - идея интересная. Сложности могут быть с процедурой получения токена, его хранением и пр. Емкость трудностей больше самой задачи.
Ну и самое противное - любая реализация споткнется о любое изменение МТС в личном кабинете или процедуре входа. Поэтому вкладывать в него много сил просто нет смысла. Не окупится.

Answer 2

[Dimonchik]

см. тут и про само приложение, там и коды где-то есть