Почему ВК api возвращает ошибку Error 5: User authorization failed: no access_token passed?

Question

[mishadsadsadasdsx]

https://api.vk.com/method/friends.get?user_id=babegone

{"error":{"error_code":5,"error_msg":"User authorization failed: no access_token passed.","request_params":[{"key":"oauth","value":"1"},{"key":"method","value":"friends.get"},{"key":"user_id","value":"babegone"}]}}

Answer 1

[Сергей Соколов]

Стоит ознакомиться с API ВКонтакте по их статье.

Ваше сообщение об ошибке однозначно указывает на её причину: User authorization failed: no access_token passed. – не авторизовать пользователя, выполняющего запрос по причине отсутствия access_token'а (ключа доступа).

Для выполнения friends.get() требуется ключ ("access_token") либо сервисный – из настроек созданного вами Приложения ВК; либо пользователя – полученный в результате диалога авторизации пользователя.

Также обязательно стало указывать используемую версию API, параметр v. Сейчас актуальная версия 5.74

Чтобы просто попробовать, создайте приложение типа standalone и скопируйте из его Настроек значение Сервисного ключа:

скрин

В итоге ваш запрос будет выглядеть примерно так:

https://api.vk.com/method/friends.get?user_id=babegone&v=5.74&access_token=supersecretsupersecret

Comments

[EvanN]

import requests

def calc_age(uid):
ACCESS_TOKEN = '17da724517da724517da72458517b8abce117da17da72454d235c274f1a2be5f45ee711'
MY_APP_TOKEN = '4103a8a84103a8a84103a8a8ff4178fdf1441034103a8a8230d3c6d1c043f0fccef2e34'
response=requests.get(f'https://api.vk.com/method/users.get?v=5.71&access_...}]')
return response

res = calc_age('id444998480')
#res = calc_age('reigning')
print(res.json())

Всё указано, а ошибка такая же!

[Владислав]

Сергей Соколов Сергей, access_token действует год, правильно?

Его нужно сохранять себе в бд или он нужен при авторизации получить данные пользователя, зарегистрировав его? А после информацию можно получить при помощи ключа приложение?

Первые шаги делаю в этом объясните принцип.

[Сергей Соколов]

Владислав, для первых шагов надо бы вгрузиться в документацию: ключ доступа
TL&DR; ключи бывают разных типов, с разными правами, временем жизни, может, привязкой к IP.
Время жизни возвращается с другими полями ответа и самим токеном. Если это не сервисный токен.

В БД можно сохранять токен серверного приложения — такой не имеет срока годности, типа, «вечный». Но и набор доступных ему методов ограничен.

Документация по методам API указывает, какие типы токена позволяют его вызывать. Напр. photos.get можно вызывать с ключом пользователя или с сервисным ключом.

[Владислав]

Сергей Соколов, Спасибо.
Мне вот что интересно, access_token можно получить при авторизации и получить необходимые данные для регистрации, но если его не сохранить и в будущем понадобиться получить данные пользователя для которых нужен access_token, как их получить?

Снова нужно авторизовывать пользователя, чтобы получить токен или можно не отвлекая пользователя получить токен?

[Сергей Соколов]

Владислав, попробуйте в обратном порядке:

1. получить данные пользователя — какой метод API?
   
2. этот метод какие принимает типы токена?
   
3. без участия пользователя «потом» — это, очевидно, вечный серверный токен либо сервисный токен приложения, т.к. все прочие живут недолго.
   

[Владислав]

Сергей Соколов, спасибо.

Answer 2

[mindgrow]

Не указан токен авторизации

Comments

[mishadsadsadasdsx]

как его указать?

[mindgrow]

mishadsadsadasdsx,
"&access_token=" + accessToken