VK API — Как заставить это работать, доки не спасают ( генерация sig)?

Question

[Константин Теплоухов]

Вот что я нашёл из доков
1 и 2
Код что у меня есть сейчас

Клик

string login = ""; // Login
                string pass = ""; // Pass
                using (var request = new xNet.HttpRequest())
                {
                    request.Cookies = new CookieDictionary();
                    request.AllowAutoRedirect = false;
                    request.UserAgent = "VKAndroidApp/4.10.0-1151 (Android 4.4.2; SDK 19; armeabi-v7a; LGE LGM-V300K; ru)";
                    request.AllowAutoRedirect = false;
                    request.IgnoreProtocolErrors = true;
                    string auth = request.Get("https://oauth.vk.com/token?scope=nohttps%2Call&client_id=2274003&client_secret=hHbZxrka2uZ6jB1inYsH&2fa_supported=1&lang=ru&device_id=&grant_type=password&username=" + login + "&password=" + pass + "&libverify_support=1").ToString();
                    File.AppendAllText("1.txt", auth);
                    if (auth.Contains("access_token"))
                    {
                        string access_token = Pars(auth, "access_token\":\"", "\"", 0);
                        string user_id = Pars(auth, "user_id\":", ",\"", 0);
                        string secret = Pars(auth, "secret\":\"", "\"", 0);
                        string sig = GetMd5Hash(MD5.Create(), "execute.getFriendsAndLists" + secret);

                        string friend_get = request.Get("https://api.vk.com/method/execute.getFriendsAndLists?access_token=" + access_token + "&sig=" + sig).ToString();
                        txtLog.Text = friend_get;
                    }
                    else if (auth.Contains("username_or_password_is_incorrect"))
                    {
                        MessageBox.Show("Bad");
                    }
                    else
                    {
                        MessageBox.Show("Error");
                    }

но получить список друзей методом execute.getFriendsAndLists у меня так и не вышло . И проблема не только с ним . Проблема в том что я не как не могу собрать правильный sig ... выручайте ребят , я уже весь в печали .
Как я хеширую в md5 (может дело в этом . Функцию взял на просторах интернета)

Клик

public static string GetMd5Hash(MD5 md5Hash, string input)
        {
            byte[] data = md5Hash.ComputeHash(Encoding.UTF8.GetBytes(input));
            StringBuilder sBuilder = new StringBuilder();
            for (int i = 0; i < data.Length; i++)
            {
                sBuilder.Append(data[i].ToString("x2"));
            }
            return sBuilder.ToString();
        }

Answer 1

[marxxt]

update

sig = md5("api_id={api_id}method=friends.getrandom={random}timestamp={timestamp}user_id={user_id}{app_secret}")

url = "https://api.vkontakte.ru/api.php?api_id={api_id}&method=friends.get&random={random}&timestamp={timestamp}&sig={sig}&user_id={user_id}"

app_secret - ключ приложения, не юзера

Для проверки возьмите хеш от

api_id=2274003method=friends.getrandom=454905timestamp=1547208095user_id=421620512hHbZxrka2uZ6jB1inYsH

Должно получиться

95513c4177ae86f08ea40e9e0ef2797b

у меня работает

end update

Не особо силен в C#, чуть знаю вк апи

В документации сказано, что нужно также передавать версию API параметром V, у вас он пропущен, может в этом проблема?

А здесь указывается, что ваш тип авторизации через https://oauth.vk.com/token требует разрешение администрации

Текст ошибки есть какой-нибудь? В auth токен передается?

Comments

[Константин Теплоухов]

екст ошибки есть какой-нибудь?

Есть , якобы не верный sig

[marxxt]

Константин Теплоухов,

В инструкции есть пример

md5("api_id=4method=secure.getAppBalancerandom=83962759timestamp=1238714241v=2.0api_secret")

То есть у вас как минимум должно быть

GetMd5Hash(MD5.Create(), "method=execute.getFriendsAndLists" + secret)

И вообще там же приводится список обязательных параметров, которых у вас нет:

• api_id
  
• timestamp
  
• random
  

[Константин Теплоухов]

xoo, вот ответ

{"error":{"error_code":5,"error_msg":"User authorization failed: sig param is incorrect, sig=md5('\/method\/execute.getFriendsAndLists?v=5.67&https=1&fields=sex&need_lists=1&user_id=422834875&access_token=ed86980caa06c6ff24ba1349e06e0e6ff6ddca86136dd2356d6bc0d975232f5ede42f60466217a5bb25b2'+SECRET)","request_params":[{"key":"oauth","value":"1"},{"key":"method","value":"execute.getFriendsAndLists"},{"key":"v","value":"5.67"},{"key":"https","value":"1"},{"key":"fields","value":"sex"},{"key":"need_lists","value":"1"},{"key":"user_id","value":"422834875"}]}}

Вот запрос

if (auth.Contains("access_token"))
                    {
                        string access_token = Pars(auth, "access_token\":\"", "\"", 0);
                        string user_id = Pars(auth, "user_id\":", ",\"", 0);
                        string secret = Pars(auth, "secret\":\"", "\"", 0);
                        int time = (int)(DateTime.Now.ToUniversalTime().Ticks - 621355968000000000);
                        string sig = GetMd5Hash(MD5.Create(), "api_id=2274003execute.getFriendsAndListsrandom=839627594timestamp=" + time + "v=5.67" + secret);

                        string friend_get = request.Post("https://api.vk.com/method/execute.getFriendsAndLists",

                             "v=5.67&https=1&fields=sex&need_lists=1&user_id=" + user_id + "&access_token=" + access_token + "&sig=" + sig,

                             "application/x-www-form-urlencoded").ToString();
                        txtLog.Text = friend_get;
                    }
                    else if (auth.Contains("username_or_password_is_incorrect"))
                    {
                        MessageBox.Show("Bad");
                    }
                    else
                    {
                        MessageBox.Show("Error");
                    }

[marxxt]

Константин Теплоухов,

sig = md5("api_id={api_id}method=friends.getrandom={random}timestamp={timestamp}user_id={user_id}{app_secret}")

url = "https://api.vkontakte.ru/api.php?api_id={api_id}&method=friends.get&random={random}&timestamp={timestamp}&sig={sig}&user_id={user_id}"

app_secret - ключ приложения, не юзера

Для проверки возьмите хеш от

api_id=2274003method=friends.getrandom=454905timestamp=1547208095user_id=421620512hHbZxrka2uZ6jB1inYsH

Должно получиться

95513c4177ae86f08ea40e9e0ef2797b

у меня работает

[Константин Теплоухов]

xoo,
Вообще MessageBox.Show("Error"); стал вылазить

string auth = request.Get("https://oauth.vk.com/token?scope=nohttps%2Call&client_id=2274003&client_secret=hHbZxrka2uZ6jB1inYsH&2fa_supported=1&lang=ru&device_id=&grant_type=password&username=" + login + "&password=" + pass + "&libverify_support=1").ToString();
                    if (auth.Contains("access_token"))
                    {
                        string access_token = Pars(auth, "access_token\":\"", "\"", 0);
                        string user_id = Pars(auth, "user_id\":", ",\"", 0);
                        string secret = Pars(auth, "secret\":\"", "\"", 0);
                        int time = (int)(DateTime.Now.ToUniversalTime().Ticks - 621355968000000000);
                        string sig = GetMd5Hash(MD5.Create(), "api_id=2274003method=friends.getrandom=839627359timestamp=" + time + "v=5.67" + "hHbZxrka2uZ6jB1inYs");

                        string friend_get = request.Get("ttps://api.vkontakte.ru/api.php?api_id=2274003&method=friends.get&random=839627359&timestamp=" + time + "&sig=" + sig + "&user_id=" + user_id).ToString();
                        txtLog.Text = friend_get;
                    }
                    else if (auth.Contains("username_or_password_is_incorrect"))
                    {
                        MessageBox.Show("Bad");
                    }
                    else
                    {
                        MessageBox.Show("Error");
                    }
                }
            }
            catch { MessageBox.Show("Error"); }

[marxxt]

Константин Теплоухов, ttps

[Константин Теплоухов]

xoo, ответ

<?xml version="1.0" encoding="utf-8"?>
Incorrect signature: server authorization

[marxxt]

Константин Теплоухов, вы берете хеш от строки, которая содержит v=5.67, а потом не отправляете v=5.67
уберите версию

[Константин Теплоухов]

xoo, Убрал , результат тот же

<?xml version="1.0" encoding="utf-8"?>
Incorrect signature: server authorization

string auth = request.Get("https://oauth.vk.com/token?scope=nohttps%2Call&client_id=2274003&client_secret=hHbZxrka2uZ6jB1inYsH&2fa_supported=1&lang=ru&device_id=&grant_type=password&username=" + login + "&password=" + pass + "&libverify_support=1").ToString();
                    if (auth.Contains("access_token"))
                    {
                        string access_token = Pars(auth, "access_token\":\"", "\"", 0);
                        string user_id = Pars(auth, "user_id\":", ",\"", 0);
                        string secret = Pars(auth, "secret\":\"", "\"", 0);
                        int time = (int)(DateTime.Now.ToUniversalTime().Ticks - 621355968000000000);
                        string sig = GetMd5Hash(MD5.Create(), "api_id=2274003method=friends.getrandom=839627359timestamp=" + time + "hHbZxrka2uZ6jB1inYs");

                        string friend_get = request.Get("https://api.vkontakte.ru/api.php?api_id=2274003&method=friends.get&random=839627359&timestamp=" + time + "&sig=" + sig + "&user_id=" + user_id).ToString();
                        txtLog.Text = friend_get;
                    }
                    else if (auth.Contains("username_or_password_is_incorrect"))
                    {
                        MessageBox.Show("Bad");
                    }
                    else
                    {
                        MessageBox.Show("Error");
                    }

[marxxt]

Константин Теплоухов, хорошо, блин)) но теперь у вас нет user_id

[Константин Теплоухов]

xoo, есть . ответ всё тот же :(

string auth = request.Get("https://oauth.vk.com/token?scope=nohttps%2Call&client_id=2274003&client_secret=hHbZxrka2uZ6jB1inYsH&2fa_supported=1&lang=ru&device_id=&grant_type=password&username=" + login + "&password=" + pass + "&libverify_support=1").ToString();
                    if (auth.Contains("access_token"))
                    {
                        string access_token = Pars(auth, "access_token\":\"", "\"", 0);
                        string user_id = Pars(auth, "user_id\":", ",\"", 0);
                        string secret = Pars(auth, "secret\":\"", "\"", 0);
                        int time = (int)(DateTime.Now.ToUniversalTime().Ticks - 621355968000000000);
                        string sig = GetMd5Hash(MD5.Create(), "api_id=2274003method=friends.getrandom=839627359timestamp=" + time + "user_id=" + user_id + "hHbZxrka2uZ6jB1inYs");

                        string friend_get = request.Get("https://api.vkontakte.ru/api.php?api_id=2274003&method=friends.get&random=839627359&timestamp=" + time + "&sig=" + sig + "&user_id=" + user_id).ToString();
                        txtLog.Text = friend_get;
                    }
                    else if (auth.Contains("username_or_password_is_incorrect"))
                    {
                        MessageBox.Show("Bad");
                    }
                    else
                    {
                        MessageBox.Show("Error");
                    }

[marxxt]

Константин Теплоухов, обратите внимание на secret

[Константин Теплоухов]

xoo, даже не знаю как себя назвать после этого , огромное спасибо !
ps : можно узнать ваш контакт на всякий случай ?)

[marxxt]

Константин Теплоухов, ниче, бывает) мой вк в профиле, обращайся)