Почему Instagram API меняет code и token?

Question

[r4gn4r0k]

Здравствуйте. Я пытаюсь через скрипт получить access token, потому что если я получал его вручную, то через какое-то время он менялся.
Для получения токена мне нужны client_id, client_secret, redirect_uri, code.
1, 2 и 3 есть в приложении. Чтобы получить code перехожу по url https://www.instagram.com/oauth/authorize/?client_... и после редиректа забираю полученные данные. Но они каждый раз меняются спустя какое-то время и из-за этого у меня не получается ввести актуальные данные в PHP-код ниже.

Затем я пытаюсь получить access token следующим образом

$fields = array( 
'client_id' => 'МОЙ-CLIENT-ID', 
'client_secret' => 'МОЙ-CLIENT-SECRET', 
'grant_type' => 'authorization_code', 
'redirect_uri' => 'МОЙ-REDIRECT-URI', 
'code' => 'МОЙ-CODE' 
); 
$url = 'https://api.instagram.com/oauth/access_token';; 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
curl_setopt($ch, CURLOPT_TIMEOUT, 20); 
curl_setopt($ch,CURLOPT_POST,true); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
$result = curl_exec($ch); 
curl_close($ch); 
$result = json_decode($result); 
$token = $result->access_token; //your token

Можно ли получать CODE также посредством PHP, а не вручную?
Или мб, я не правильно все понимаю, тогда как правильно произвести получение access token'a?

Answer 1

[Dimonchik]

меняет потому что это стандарт Oauth

обновленный получается , конечно же, скриптом

Comments

[r4gn4r0k]

Как тогда мне получить CODE при помощи PHP?

[Dimonchik]

с помощью запроса

[r4gn4r0k]

dimonchik2013, так там требуется авторизация, после которой идет редирект, в URL которого можно вытащить код. Как мне это организовать?

Answer 2

[Пума Тайланд]

Если токен истек просто получите новый

Comments

[r4gn4r0k]

Нужно реализовать это посредством PHP, потому что вручную не вариант.
Access token я могу получить через curl запрос, но для него нужен CODE, который тож обновляется. Как мне получить этот CODE?

[Пума Тайланд]

r4gn4r0k, ну руками вы же его получаете, точно так же и через курл получайте

[r4gn4r0k]

Пума Тайланд, так там требуется авторизация, после которой идет редирект, в URL которого можно вытащить код. Как мне это организовать?

[Пума Тайланд]

r4gn4r0k, авторизуйтесь

[r4gn4r0k]

Пума Тайланд, ну так это будет вручную все, а по-другому как?

[Пума Тайланд]

r4gn4r0k, почему вручную, вы же курлом авторизуетесь

[r4gn4r0k]

Пума Тайланд, там для авторизации надо поля логин и пароль заполнить. Это разве делается при помощи курла?
Плюс ко всему, у меня если зайти под другого пользователя до авторизации и перейти по ссылке https://www.instagram.com/oauth/authorize/?client_... пишет:
{"error_type": "OAuthForbiddenException", "code": 403, "error_message": "You are not a sandbox user of this client"}

[Пума Тайланд]

r4gn4r0k, ну а что мешает вам отправлять пост запрос курлом

[r4gn4r0k]

Я не знаю какой запрос и с какими полями отправлять, чтобы перейти на страницу https://www.instagram.com/oauth/authorize/?client_... передать туда логин и пароль, а потом после редиректа получить CODE. Проще сразу тогда получать token, но проблема остается: какой запрос отправлять, как передать логин и пароль для авторизации, а после редиректа получить уже access_token из URL?
Нету никаких примеров кода для этого? Я первый столкнулся с такой проблемой?

Answer 3

[No_Bugs]

Oauth предполагает запрос для получения нового token, вот только разработчики instagram об этом видимо не знают и не предоставили возможности получить его через запрос. Там у них написано про получение ключа на стороне сервера и на стороне клиента. Только в качестве сервера у них используется клиент, тобишь браузер для авторизации через логин и пароль пользователя.