Как правильно получить токен в Битрикс24?

Question

[ventacom]

Добрый день!
Нашел следующий код для получения токена от Битрикс24

public function getAccessToken() {
 
$access_token = false;

/* Авторизуемся на портале */
 $this->curl_b24("https://{$this->bitrix24domen}/crm/configs/import/lead.php?LOGIN=". urlencode($this->bitrix24login) . "&PASSWORD=" . urlencode($this->bitrix24password));
						
$auth_url = $this->curl_b24("https://{$this->bitrix24domen}/oauth/authorize/?client_id=" . $this->client_id . "&response_type=code&redirect_uri=" . $this->url . "/system/library/bitrix24.php", true);
				
		if (preg_match("/\?(.*?)$/i", $auth_url, $arRes)) {
			parse_str($arRes[1]);
			if (isset($code) && $code != "") {
				$res = json_decode($this->curl_b24("https://oauth.bitrix.info/oauth/token/?grant_type=authorization_code&client_id={$this->client_id}&client_secret={$this->client_secret}&code={$code}"));
				if ($res->access_token != "") {
					$access_token = $res->access_token;
					
					return $access_token;
				} else {
					$this->getAccessToken();
				}
			} 
		}
}

Но при таком подключении создается пустой лид. Если закомментировать строку

$this->curl_b24("https://{$this->bitrix24domen}/crm/configs/import/lead.php?LOGIN=". urlencode($this->bitrix24login) . "&PASSWORD=" . urlencode($this->bitrix24password));

Тогда code не приходит.

Может кто сталкивался с подобной проблемой, как ее можно решить?

Comments

[Vasyl Fomin]

Думаю что ответ будет для вас не актуален, но кому то другому пригодится. Для работы с АПИ битрикс-24 использую свою PHP-библиотеку для работы с вебхуками, которая поддерживает все запросы, которые описаны в оф. док.
Все просто, без токенов, просто нужно создать ссылку-хук и ее использовать

Answer 1

[Сергей Пантелеев]

Посмотрите документацию по REST Битрикс24 и как получать/продлять токены –
https://dev.1c-bitrix.ru/learning/course/index.php...

или воспользуйтесь PHP SDK – https://github.com/mesilov/bitrix24-php-sdk

Comments

[ventacom]

Посмотрите документацию по REST Битрикс24 и как получать/продлять токены –
<< там вода, никаких примеров и конкретики. Да, можно получить code, если перейти по ссылке (https://domain.bitrix24.com/oauth/authorize/?clien... в браузере, но при запросе с помощью curl ничего не выдает.

или воспользуйтесь PHP SDK – https://github.com/mesilov/bitrix24-php-sdk
<< куча ненужного мусора

[Сергей Пантелеев]

ventacom,

1. Создаете приложение
2.

https://<ваш_портал>.bitrix24.ru/oauth/authorize/?client_id=<Код_приложения>

Вас редиректнет на сайт, указанный в настройках приложения с параметром Code

3.

https://oauth.bitrix.info/oauth/token/?grant_type=authorization_code&client_id=<Код_приложения>&client_secret=<Ключ_приложения>&code=<Code_из_ответа_на_предыдущий_запрос>

4. Получаете access_token и refresh_token

5. Когда access_token истечет, делаете запрос

https://oauth.bitrix.info/oauth/token/?grant_type=refresh_token&client_id=<Код_приложения>&client_secret=<Ключ_приложения>&refresh_token=<Полученный_refresh_token>

Далее шаги 4-5 до бесконечности

---

Также посмотрите в сторону вебхуков, возможно токен и не понадобится :)

[xldib]

"Вас редиректнет на сайт"

Не правда. Автор вопроса разбирается лучше Вас.
https://<ваш_портал>. href="http://bitrix24.ru/oauth/authorize/?client_id=" rel="nofollow">bitrix24.ru/oauth/authorize/?client_id=<Код_приложения>

ЕЩЕ раз, вас редиректит ТОЛЬКО если вы АВТОРИЗОВАЛИСЬ в портале.
Если не авторизовались (а PHP НЕ АВТОРИЗОВАН в портале) то и редиректа не будет, будет форма авторизации.

Автор спрашивает как авторизоватся в портале в Битрикс. И ничего более:

Например через CURL

$post = http_build_query([
    'AUTH_FORM' => 'Y',
    'TYPE' => 'AUTH',
    'backurl' =>'/auth/',
    'USER_LOGIN' => $login,
    'USER_PASSWORD' => $pass,
    'USER_REMEMBER' => 'Y'
]);

 if(strtolower((substr($url,0,5))=='https')) { // если соединяемся с https
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
   }
   curl_setopt($ch, CURLOPT_URL, 'https://'.SITE_PORTAL.'/auth/?login=yes');
   // cURL будет выводить подробные сообщения о всех производимых действиях
   curl_setopt($ch, CURLOPT_VERBOSE, 1);
   curl_setopt($ch, CURLOPT_POST, 1);
   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
   curl_setopt($ch, CURLOPT_POSTFIELDS,$post);
   curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (Windows; U; Windows NT 5.0; En; rv:1.8.0.2) Gecko/20070306 Firefox/1.0.0.4");
   curl_setopt($ch, CURLOPT_HEADER, 0);
   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
   //сохранять полученные COOKIE в файл
   curl_setopt($ch, CURLOPT_COOKIEJAR, $_SERVER['DOCUMENT_ROOT'].'/restapi/cookie.txt');
   $result=curl_exec($ch);

На этом все. И ничего более.