Получение токена с помощью логина и пароля

[MarshalX]

‼️ Как получить токен

Своё OAuth приложение создать нельзя. Единственный вариант это использовать приложения официальных клиентов Яндекс.Музыка.

Существует основные варианты получения токена:

• Вебсайт (работает не для всех аккаунтов)
• Android приложение: APK файл
• Расширение для Google Chrome
• Расширение для Mozilla Firefox

Каждый вариант выше позволяет скопировать токен. Код каждого варианта открыт.

Полезные ссылки:

• Способ вместо расширения для продвинутых
• Скрипт получения токена из другого проекта для Яндекс Станции

[glebliutsko]

Самый простой через браузер

1. (Опционально) Открываем DevTools в браузере и на вкладке Network включаем троттлинг.
2. Переходим по ссылке https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d
3. Авторизуемся при необходимости и предоставляем доступ
4. Браузер перенаправит на адрес вида https://music.yandex.ru/#access_token=AQAAAAAYc***&token_type=bearer&expires_in=31535645. Очень быстро произойдет редирект на другую страницу, поэтому нужно успеть скопировать ссылку.
   
5. Ваш токен, то что находится после access_token.

Как включить троттлинг

• Chrome
• Firefox

[NicWeiss]

Автоматизированный вариант получения через selenium
Поднимает инстанцию Chrome, в которой вам необходимо авторизоваться на в паспорте яндекса. Далее из XHR вычленяется токен авторизации

import json
from time import sleep

from selenium import webdriver
from selenium.webdriver import DesiredCapabilities
from selenium.webdriver.remote.command import Command
from webdriver_manager.chrome import ChromeDriverManager


def is_active(driver):
    try:
        driver.execute(Command.GET_ALL_COOKIES)
        return True
    except Exception:
        return False


def get_token():
    # make chrome log requests
    capabilities = DesiredCapabilities.CHROME
    capabilities["loggingPrefs"] = {"performance": "ALL"}
    capabilities['goog:loggingPrefs'] = {'performance': 'ALL'}
    driver = webdriver.Chrome(desired_capabilities=capabilities,
                              executable_path=ChromeDriverManager().install())
    driver.get(
        "https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d")

    token = None

    while token == None and is_active(driver):
        sleep(1)
        try:
            logs_raw = driver.get_log("performance")
        except:
            pass

        for lr in logs_raw:
            log = json.loads(lr["message"])["message"]
            url_fragment = log.get('params', {}).get('frame', {}).get('urlFragment')

            if url_fragment:
                token = url_fragment.split('&')[0].split('=')[1]

    try:
        driver.close()
    except:
        pass

    return token


print(get_token())

[xoxloviwan]

#!/bin/bash
/opt/google/chrome/chrome --enable-logging=stderr 'https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d' -v=4 > tmp.txt 2>&1 &
sleep 2
grep -e 'access_token=' tmp.txt

Если лень качать драйвер/селениум (как мне), можно так (я слоупок и тротлинг мне не помог)
только после этого нужно загасить хром иначе много наспамит в tmp.txt - за пару минут написал 1,5 Гб

[Stranix81]

не подскажешь, какую версию webdriver_manager надо юзать? установил через pip последнюю - выдаёт ошибку в "driver = webdriver.chrome..."
ошибка: WebDriver.init() got an unexpected keyword argument 'desired_capabilities'
так понимаю, новая версия webdriver_manager не поддерживает такие аргументы.

[andrey-zhilin]

@Stranix81 мне помогло
install selenium==4.9.0

[Stranix81]

@andrey-zhilin спасибо

[suntrackspb]

Мне тоже не помогал тротлинг, просто не грузил страницу... поэтому добавлю свои 5 копеек...

1. Открываете DevTools (инструменты разработчика) в любом браузере.
2. На вкладке Network (Сеть): в хроме и ему подобным: находим и ставим галочку Preserve log, в файрфокс жмем шестеренку и там неприрывный лог
3. Жмык: https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d
4. В хроме видим поле Filter, В firefox оно называется поиск url, пишем в это поле "auth?" (БЕЗ КАВЫЧЕК)
5. Найдется запрос типо такого: auth?external-domain=music.yandex.ru&overembed=no&__t=1678486679211, тыкаем в него.
6. Откроется новый фрейм там на владке Headers, в самом низу, в параметре X-Retpath-Y: и будет ваша ссылка с ключом.

ВАЖНО: не забудьте когда копируете ключ что он начинается после символов "access_token%3D" так как это кодировка знака =

[savely-krasovsky]

@MarshalX ничего не понимаю. Зачем в итоге такие страшные схемы с мобильным приложением (!) и расширением для браузера (!), если это обычный OAuth 2.0? Я на коленке за полчаса написал элементарный PoC на базе @OpenIDAppAuth-js, который полностью в браузере получает access_token.

Объясните, мб я чего-то не понимаю?

[MarshalX]

Обсудили это с тобой в телеграм чате. Продублирую тут кратко. Нет возможности создать свое oauth приложение с правами к Яндекс Музыке. Следовательно нет возможности настроить redirect_url (callback uri) на свой собственный сервер. Приходится перехватывать запросы на redirect_url яндекса

[andronix1]

Метод из приложения
#601

[Snoxc]

[andronix1]

Можно посмотреть реализацию в репозитории https://github.com/MarshalX/yandex-music-token в ветке v2.

[Elena1294]

ветка недоступна 404 - page not found

[MarshalX]

Не советую v2, давно помер. Расширения и андроид приложение лучше всего

[andronix1]

Ой. Мне показалось, что v2 это из обсуждения #601. После получения первого токена получается токен для Я.Музыки через запрос на https://mobileproxy.passport.yandex.net/1/token?app_platform=android?

[MarshalX]

Возможно оно похоже