Запрет messages #219

Andreuno · 2019-01-15T17:00:26Z

В связи с планируемыми событиями у ВК, в феврале, хочу задать соответствующий вопрос: Будут ли разработчики библиотеки бороться с этим? Как раньше боролись с методом audio...

- https://vk.com/wall-1_389441

python273 · 2019-01-17T17:12:37Z

У меня все меньше времени и желания этим заниматься, так что скорее всего не будет. В принципе это можно реализовать отедльным модулем и залить в pypi, так что делайте кому нужно. Не объязательно даже на vk_api завязываться, можно просто куки от vk_api брать или requests сессию

Ну и возможно это обходится использованием ключей от официальных приложений

Andreuno · 2019-02-01T14:00:43Z

У меня все меньше времени и желания этим заниматься, так что скорее всего не будет. В принципе это можно реализовать отедльным модулем и залить в pypi, так что делайте кому нужно. Не объязательно даже на vk_api завязываться, можно просто куки от vk_api брать или requests сессию

Ну и возможно это обходится использованием ключей от официальных приложений

Спасибо за ответ!)
Релаьно годная либа, пользуесь только ей. Спасибо тебе за такое)

TheDeaX-Lab · 2019-03-02T08:58:51Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

Andreuno · 2019-03-02T09:14:53Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

Он на питоне или на java? И в чем суть удобства с капчей, ну что ты придумал то-есть?)

steeldimon · 2019-03-02T12:09:15Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

То есть, нельзя будет использовать API с selenium нормально без браузера? А как же сервера? На сколько я помню, selenium нормально только в связке с графическим браузером работает, не консольным.

steeldimon · 2019-03-02T12:12:31Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

То есть, нельзя будет использовать API с selenium нормально без браузера? А как же сервера? На сколько я помню, selenium нормально только в связке с графическим браузером работает, не консольным.

Я посмотрел вариант использования requests, на сколько я понимаю, cookies и так есть в сессии, и через эту сессию работать с сообщениями через парсер типа beautifulsoup и post/get requests

steeldimon · 2019-03-04T07:54:34Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

То есть, нельзя будет использовать API с selenium нормально без браузера? А как же сервера? На сколько я помню, selenium нормально только в связке с графическим браузером работает, не консольным.

Я посмотрел вариант использования requests, на сколько я понимаю, cookies и так есть в сессии, и через эту сессию работать с сообщениями через парсер типа beautifulsoup и post/get requests

В общем работать через lxml или beautyfulsoup можно прекрасно парсить сообщения, получать их и отправлять. Важный момент что requests сессию можно взять прямо из библиотеки (на практике не пробовал еще). Фактически можно реализовать метод messages через requests к web версии и обернуть их в привычную часть библиотеки в привычном виде. Если у кого есть время и желание сделать, будет супер. Дойдут руки постараюсь сделать сам.

xkord · 2019-03-07T20:26:10Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

То есть, нельзя будет использовать API с selenium нормально без браузера? А как же сервера? На сколько я помню, selenium нормально только в связке с графическим браузером работает, не консольным.

Я посмотрел вариант использования requests, на сколько я понимаю, cookies и так есть в сессии, и через эту сессию работать с сообщениями через парсер типа beautifulsoup и post/get requests

В общем работать через lxml или beautyfulsoup можно прекрасно парсить сообщения, получать их и отправлять. Важный момент что requests сессию можно взять прямо из библиотеки (на практике не пробовал еще). Фактически можно реализовать метод messages через requests к web версии и обернуть их в привычную часть библиотеки в привычном виде. Если у кого есть время и желание сделать, будет супер. Дойдут руки постараюсь сделать сам.

Если будешь делать, то примерно через какой промежуток времени? И дойдут ли руки в целом? Если где-то за горизонтом и не факт, что дойдут, то буду разбираться как делать.

xkord · 2019-03-07T20:36:19Z

Пришло такое сообщение в лс от Администрации вк: "...Отметим, что приложениям, работающим с сообщениями пользователя с сервера, доступ выдан быть не может..."

Собственно вопрос, кто-нибудь знает это означает, что при получении токена пользователя (vk_token) через мобильное приложение и отправки этого токена на сервер и запуске на сервере примерно следующего кода:

vk_session = vk_api.VkApi(token=self.vk_token, app_id=self.app_id, 
                          client_secret=self.vk_client_secret)
self.vk = vk_session.get_api()

то такому приложению доступ к messages выдан не будет? Или я что-то не так понял..

MrSmitix · 2019-03-08T08:22:48Z

Скорее всего они имели в виду приложения, авторизация в которых проходит через implicit flow. В документаций кстати об этом написано.

Меня интересует вопрос обхода ограничений по использованию методов message. Сейчас ещё можно выполнять message.send юзеру через vk.com/dev. А вот если отсылать что-то в беседу то "Permission to perform this action is denied". Кто как обходит? Авторизация под офф. приложением? Пытался косить под Kate, но получил "Access denied: no access to call this method".

MrSmitix · 2019-03-08T08:42:50Z

Поправочка. Через vk.com/dev пока ещё работает. Но я думаю что не на долго. Возможно чуть позже залью код для обхода к себе.

hikiko4ern · 2019-03-08T15:16:25Z

@MrSmitix, не советую проходить авторизацию с данными офф. приложений - техподдержка подтвердила, что за это скоро начнуть банить аккаунты. Тем не менее, при закосе под оф приложение под ведроид, методы сообщений работают.

MrSmitix · 2019-03-08T15:21:22Z

@hikiko4ern, не можешь подсказать app_id и app_secret для авторизации?

hikiko4ern · 2019-03-08T15:23:51Z

@MrSmitix, *тык*

xkord · 2019-03-09T10:11:24Z

Скорее всего они имели в виду приложения, авторизация в которых проходит через implicit flow. В документаций кстати об этом написано.

Меня интересует вопрос обхода ограничений по использованию методов message. Сейчас ещё можно выполнять message.send юзеру через vk.com/dev. А вот если отсылать что-то в беседу то "Permission to perform this action is denied". Кто как обходит? Авторизация под офф. приложением? Пытался косить под Kate, но получил "Access denied: no access to call this method".

Получается получение токена через Android SDK и работа с этим токеном на сервере - остается разрешенной фичей?

TheDeaX-Lab · 2019-03-09T20:10:43Z

#219 (comment) есть уязвимость данной системы. Смысл таков что кто прошёл модерацию, то даётся не токен который работает на одного человека, а разрешается app_id! Что мы в итоге имеем, забираем app_id у KateMobile и дело решено! Хз как у вас, но у меня всё отлично

steeldimon · 2019-03-10T10:24:43Z

@Andreuno Короче, я создам у себя в репозитории обход messages, будет основан на selenium. Удобство этой штуки будет в том что каптча у вас будет простая нежели каждый раз текстово вводить

То есть, нельзя будет использовать API с selenium нормально без браузера? А как же сервера? На сколько я помню, selenium нормально только в связке с графическим браузером работает, не консольным.

Я посмотрел вариант использования requests, на сколько я понимаю, cookies и так есть в сессии, и через эту сессию работать с сообщениями через парсер типа beautifulsoup и post/get requests

В общем работать через lxml или beautyfulsoup можно прекрасно парсить сообщения, получать их и отправлять. Важный момент что requests сессию можно взять прямо из библиотеки (на практике не пробовал еще). Фактически можно реализовать метод messages через requests к web версии и обернуть их в привычную часть библиотеки в привычном виде. Если у кого есть время и желание сделать, будет супер. Дойдут руки постараюсь сделать сам.

Если будешь делать, то примерно через какой промежуток времени? И дойдут ли руки в целом? Если где-то за горизонтом и не факт, что дойдут, то буду разбираться как делать.

Сейчас закончу основную часть бота с celery и прочими вещами, после отладки займусь сообщениями через requests

xkord · 2019-03-11T15:40:33Z

#219 (comment) есть уязвимость данной системы. Смысл таков что кто прошёл модерацию, то даётся не токен который работает на одного человека, а разрешается app_id! Что мы в итоге имеем, забираем app_id у KateMobile и дело решено! Хз как у вас, но у меня всё отлично

Не совсем понятно, достаточно забрать только app_id? А CLIENT_SECRET брать какой и токен пользователя?

hikiko4ern · 2019-03-11T16:40:00Z

@xkord, всегда можно декомплировать и посмотреть, как это делает приложение; токен через Implicit Flow получать.

...
public static String getUrl(String paramString1, String paramString2)
  {
    StringBuilder localStringBuilder = new StringBuilder();
    localStringBuilder.append("https://oauth.vk.com/authorize?client_id=");
    localStringBuilder.append(paramString1);
    localStringBuilder.append("&display=mobile&scope=");
    localStringBuilder.append(paramString2);
    localStringBuilder.append("&redirect_uri=");
    localStringBuilder.append(URLEncoder.encode(redirect_url));
    localStringBuilder.append("&response_type=token&v=");
    localStringBuilder.append(URLEncoder.encode("5.78"));
    return localStringBuilder.toString();
  }
...

...
String str = Auth.getUrl(KateConstants.API_ID, paramBundle);
...

...
public class KateConstants
{
  public static String API_ID = "2685278";
  public static String tmp = "hHbJug59sKJie78wjrH8";
}
...

xkord · 2019-03-11T17:55:52Z

@xkord, всегда можно декомплировать и посмотреть, как это делает приложение; токен через Implicit Flow получать.

...
public static String getUrl(String paramString1, String paramString2)
  {
    StringBuilder localStringBuilder = new StringBuilder();
    localStringBuilder.append("https://oauth.vk.com/authorize?client_id=");
    localStringBuilder.append(paramString1);
    localStringBuilder.append("&display=mobile&scope=");
    localStringBuilder.append(paramString2);
    localStringBuilder.append("&redirect_uri=");
    localStringBuilder.append(URLEncoder.encode(redirect_url));
    localStringBuilder.append("&response_type=token&v=");
    localStringBuilder.append(URLEncoder.encode("5.78"));
    return localStringBuilder.toString();
  }
...

...
String str = Auth.getUrl(KateConstants.API_ID, paramBundle);
...

...
public class KateConstants
{
  public static String API_ID = "2685278";
  public static String tmp = "hHbJug59sKJie78wjrH8";
}
...

Спасибо, помогло! Интересно, как долго это будет работать. Пока разработчики Kate Mobile не перегенерят client_secret и не сделают нормальную защиту от декомпилирования...

Интересно, а можно как-то провернуть подобную схему через получение токена с помощью sdk?

hikiko4ern · 2019-03-11T18:08:49Z

пока для доступа к сообщениям не сделают какую-нибудь хитрую систему, как для доступа к аудио

client_secret не используется при авторизации
даже если и сделают какую-то защиту, app_id останется

Интересно, а можно как-то провернуть подобную схему через получение токена с помощью sdk?

какую "подобную схему"?

xkord · 2019-03-11T19:38:11Z

пока для доступа к сообщениям не сделают какую-нибудь хитрую систему, как для доступа к аудио

client_secret не используется при авторизации
даже если и сделают какую-то защиту, app_id останется

Интересно, а можно как-то провернуть подобную схему через получение токена с помощью sdk?

какую "подобную схему"?

У меня сервис устроен следующим образом, получаю токен пользователя через sdk, далее токен отправляю на сервер и работаю с messages с сервера:

vk_session = vk_api.VkApi(token=self.vk_token, app_id=self.app_id, 
                          client_secret=self.vk_client_secret)
self.vk = vk_session.get_api()

У меня есть CLIENT_SECRET и APP_ID от Kate Mobile, а токен через SDK я уже не смогу получить, только Implicit Flow. Вот я и подумал, может можно все таки как-то получить его через API SDK.

Andreuno · 2019-03-11T19:57:35Z

Серьезно? У меня все прекрасно работает на Kate APP_ID... Странно

hikiko4ern · 2019-03-12T03:37:33Z

и работаю с messages с сервера

@xkord, вроде где-то было написано, что теперь нельзя использовать апи сообщений с сервера - только клиентский.

xkord · 2019-03-12T23:33:47Z

и работаю с messages с сервера

@xkord, вроде где-то было написано, что теперь нельзя использовать апи сообщений с сервера - только клиентский.

Если быть точнее, то "работал". В том то и дело, что теперь нельзя. Придется всю логику работы переносить на клиента. Потому что как я понял Implicit flow для браузера, а мне надо получить токен с помощью SDK для уже залогиненного пользователя в оффициальном приложении вк на телефоне.

RSupreme10x · 2019-09-19T07:46:15Z

Здравствуйте, мне нужно чтобы бот ловил событие вступления человека в беседу вконатакте, бот должен что-то написать в ответ на это событие. Не знаете как называется событие???

Noop1 · 2019-11-23T14:40:16Z

Здравствуйте, мне нужно чтобы бот ловил событие вступления человека в беседу вконатакте, бот должен что-то написать в ответ на это событие. Не знаете как называется событие???

group_join / https://vk.com/dev/groups_events

Neqit · 2019-12-05T23:24:04Z

Hi, ещё актуальны CLIENT_SECRET и APP_ID от Kate Mobile?
У выдает ошибку при попытки исользования message.get
Если нет, то есть ли способы без модерации приложения получить доступ к сообщениям?

TheDeaX-Lab · 2019-12-06T05:58:30Z

@Neqit вообще должно быть актуально

Neqit · 2019-12-06T11:24:01Z

@TheDeaX-Lab Хмм..
А какие аргументы используются для vk_api.VkApi? токен, клиент_сикрет и апп_айди?

TheDeaX-Lab · 2019-12-11T03:16:24Z

@Neqit только app_id https://github.com/TheDeaX-Lab/fast_start_vk

yungdev777 · 2020-07-05T18:29:27Z

есть решение!
vk_session = vk_api.VkApi('логин', 'пароль', app_id=2685278)

hikiko4ern · 2020-07-06T10:10:27Z

@yungdev777
про использование IDшника от Kate Mobile уже не раз говорили - 1 2 3

ТП ещё при вводе этого запрета отвечала, что за использование данных офф приложений будут банить, а вот не начнут ли банить за использование данных чужих приложений - неизвестно, т.ч. все обходы - на свой страх и риск

EvGid · 2024-03-19T14:54:33Z

Есть актуальный фак, как чат бота сделать новичку?

hikiko4ern mentioned this issue Mar 2, 2019

Прикрыли messages, что делать?? #231

Closed

python273 mentioned this issue Mar 2, 2019

Перестал корректно работать. #230

Closed

python273 mentioned this issue Apr 12, 2019

Проблема с User Long Poll API (Access denied) #240

Closed

ALEXREDX mentioned this issue Jun 1, 2019

User LongPoll не работает #254

Closed

ALEXREDX mentioned this issue Jul 6, 2019

user longpool #271

Closed

bar2104y mentioned this issue Aug 2, 2019

Доступ к сообщениям пользователя #276

Closed

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Запрет messages #219

Запрет messages #219

Andreuno commented Jan 15, 2019

python273 commented Jan 17, 2019

Andreuno commented Feb 1, 2019 •

edited

TheDeaX-Lab commented Mar 2, 2019

Andreuno commented Mar 2, 2019

steeldimon commented Mar 2, 2019 •

edited

steeldimon commented Mar 2, 2019 •

edited

steeldimon commented Mar 4, 2019 •

edited

xkord commented Mar 7, 2019

xkord commented Mar 7, 2019 •

edited

MrSmitix commented Mar 8, 2019 •

edited

MrSmitix commented Mar 8, 2019

hikiko4ern commented Mar 8, 2019 •

edited

MrSmitix commented Mar 8, 2019

hikiko4ern commented Mar 8, 2019

xkord commented Mar 9, 2019

TheDeaX-Lab commented Mar 9, 2019 •

edited

steeldimon commented Mar 10, 2019

xkord commented Mar 11, 2019

hikiko4ern commented Mar 11, 2019 •

edited

xkord commented Mar 11, 2019

hikiko4ern commented Mar 11, 2019

xkord commented Mar 11, 2019

Andreuno commented Mar 11, 2019

hikiko4ern commented Mar 12, 2019

xkord commented Mar 12, 2019

RSupreme10x commented Sep 19, 2019

Noop1 commented Nov 23, 2019

Neqit commented Dec 5, 2019 •

edited

TheDeaX-Lab commented Dec 6, 2019

Neqit commented Dec 6, 2019

TheDeaX-Lab commented Dec 11, 2019

yungdev777 commented Jul 5, 2020

hikiko4ern commented Jul 6, 2020

EvGid commented Mar 19, 2024

Запрет messages #219

Запрет messages #219

Comments

Andreuno commented Jan 15, 2019

python273 commented Jan 17, 2019

Andreuno commented Feb 1, 2019 • edited

TheDeaX-Lab commented Mar 2, 2019

Andreuno commented Mar 2, 2019

steeldimon commented Mar 2, 2019 • edited

steeldimon commented Mar 2, 2019 • edited

steeldimon commented Mar 4, 2019 • edited

xkord commented Mar 7, 2019

xkord commented Mar 7, 2019 • edited

MrSmitix commented Mar 8, 2019 • edited

MrSmitix commented Mar 8, 2019

hikiko4ern commented Mar 8, 2019 • edited

MrSmitix commented Mar 8, 2019

hikiko4ern commented Mar 8, 2019

xkord commented Mar 9, 2019

TheDeaX-Lab commented Mar 9, 2019 • edited

steeldimon commented Mar 10, 2019

xkord commented Mar 11, 2019

hikiko4ern commented Mar 11, 2019 • edited

xkord commented Mar 11, 2019

hikiko4ern commented Mar 11, 2019

xkord commented Mar 11, 2019

Andreuno commented Mar 11, 2019

hikiko4ern commented Mar 12, 2019

xkord commented Mar 12, 2019

RSupreme10x commented Sep 19, 2019

Noop1 commented Nov 23, 2019

Neqit commented Dec 5, 2019 • edited

TheDeaX-Lab commented Dec 6, 2019

Neqit commented Dec 6, 2019

TheDeaX-Lab commented Dec 11, 2019

yungdev777 commented Jul 5, 2020

hikiko4ern commented Jul 6, 2020

EvGid commented Mar 19, 2024

Andreuno commented Feb 1, 2019 •

edited

steeldimon commented Mar 2, 2019 •

edited

steeldimon commented Mar 2, 2019 •

edited

steeldimon commented Mar 4, 2019 •

edited

xkord commented Mar 7, 2019 •

edited

MrSmitix commented Mar 8, 2019 •

edited

hikiko4ern commented Mar 8, 2019 •

edited

TheDeaX-Lab commented Mar 9, 2019 •

edited

hikiko4ern commented Mar 11, 2019 •

edited

Neqit commented Dec 5, 2019 •

edited