Ошибка 28 VK API Application authorization failed: refresh service token?

Standalone )) access_token уже обновлял. Попробую завтра с нуля.

Вот, какая ситуация, я авторизовался не с компа, а на сайте при помощи функции:

public function vkauth(Request $request) {
			$data['user'] = Auth::user();
			$data['session_id'] = $request->session()->all()['_token'];
			if( !empty($data['user'] ) ) {
				$data['user']->token = User::find($data['user']->id)->access_token->token;			
				$data['api-string'] = 'data-ownerid='.$data['user']->id.' data-userid='.$data['user']->id.' data-token='.$data['user']->token.' data-stoken='.$data['session_id'];
				} else {
				$data['api-string'] = 'data-stoken='.$data['session_id'];
			}
			
			$appID = '7132598';
			$secretKEY = 'xxx';
			if ( !empty($request->code) ) {
				$code = $request->code;
				$sURL = "https://oauth.vk.com/access_token?client_id={$appID}&client_secret={$secretKEY}&v=5.101&grant_type=client_credentials&scope=offline,photos,wall,audio,video,friends";
				$oResponce = json_decode($this->get_curl($sURL));
				
				$check = UserVk::where('user_id', '=', $data['user']->id)->get();
				
				if ( count($check) == 0 ) {
					$UserVk = new UserVk;
					$UserVk->user_id = $data['user']->id;
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					} else {
					
					$UserVk = UserVk::find($check[0]->id);
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					
				}
				print_r($oResponce);
				//return redirect('/collections');
			}

Получил ключ доступа:

stdClass Object ( [access_token] => xxxxx[expires_in] => 0 )

Вот функция отправки поста:

public function wallpost($vkids) {
		
			$title = 'My good`s Album';
			$description = 'In this Aplbum I publish goods.... If u see, I`d got it..';
			$privacy_view = 'all';
			$client_secret = 'секретный ключ приложения';
			$comments_disabled = 1;
			$token = $vkids->access_token; //Это акссесс токе
			$sURL = "https://api.vk.com/method/wall.post?client_secret={$client_secret}&message={$description}&owner_id={$vkids->vk_id}&v=5.101&access_token={$token}";
			$oResponce = json_decode($this->get_curl($sURL));
			return $oResponce;
		
	}

Я коды уже менял местами, client_sectret помещал значение $token. Но, вот, что я заметил. $oResponce не выводится. Т.е. функция не может получить ответ. 28 ошибку я получаю, когда перехожу по ссылке напрямую (не сайт запрашивает). А моя функция не выводит даже ошибку.

Но функция рабочая, во всяком случае access_token пользователя я получаю через нее и ответ приходит:

function get_curl($url) {
			if(function_exists('curl_init')) {
				$ch = curl_init();
				curl_setopt($ch, CURLOPT_URL,$url);
				curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
				curl_setopt($ch, CURLOPT_HEADER, 0);
				curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
				curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
				$output = curl_exec($ch);
				echo curl_error($ch);
				curl_close($ch);
				return $output;
				} else {
				return file_get_contents($url);
				//return 'dsfsdfsdf';
			}
		}

И первое, что надо починить мне, чтобы я получал в функцию хотя бы ошибочный ответ.

Просто file_get_contents не работает.

Я продублирую один из комментариев. Если попытаться вывести $oResponce = $this->get_curl($sURL); т.е. без json_decode, то выдает 400 ошибку Bad Request. При этом по ссылке напрямую выдает обычную ошибку в формате json.

Вот, какая ситуация, я авторизовался не с компа, а на сайте при помощи функции:

public function vkauth(Request $request) {
			$data['user'] = Auth::user();
			$data['session_id'] = $request->session()->all()['_token'];
			if( !empty($data['user'] ) ) {
				$data['user']->token = User::find($data['user']->id)->access_token->token;			
				$data['api-string'] = 'data-ownerid='.$data['user']->id.' data-userid='.$data['user']->id.' data-token='.$data['user']->token.' data-stoken='.$data['session_id'];
				} else {
				$data['api-string'] = 'data-stoken='.$data['session_id'];
			}
			
			$appID = '7132598';
			$secretKEY = 'xxx';
			if ( !empty($request->code) ) {
				$code = $request->code;
				$sURL = "https://oauth.vk.com/access_token?client_id={$appID}&client_secret={$secretKEY}&v=5.101&grant_type=client_credentials&scope=offline,photos,wall,audio,video,friends";
				$oResponce = json_decode($this->get_curl($sURL));
				
				$check = UserVk::where('user_id', '=', $data['user']->id)->get();
				
				if ( count($check) == 0 ) {
					$UserVk = new UserVk;
					$UserVk->user_id = $data['user']->id;
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					} else {
					
					$UserVk = UserVk::find($check[0]->id);
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					
				}
				print_r($oResponce);
				//return redirect('/collections');
			}

Получил ключ доступа:

stdClass Object ( [access_token] => xxxxx[expires_in] => 0 )

Вот функция отправки поста:

public function wallpost($vkids) {
		
			$title = 'My good`s Album';
			$description = 'In this Aplbum I publish goods.... If u see, I`d got it..';
			$privacy_view = 'all';
			$client_secret = 'секретный ключ приложения';
			$comments_disabled = 1;
			$token = $vkids->access_token; //Это акссесс токе
			$sURL = "https://api.vk.com/method/wall.post?client_secret={$client_secret}&message={$description}&owner_id={$vkids->vk_id}&v=5.101&access_token={$token}";
			$oResponce = json_decode($this->get_curl($sURL));
			return $oResponce;
		
	}

Я коды уже менял местами, client_sectret помещал значение $token. Но, вот, что я заметил. $oResponce не выводится. Т.е. функция не может получить ответ. 28 ошибку я получаю, когда перехожу по ссылке напрямую (не сайт запрашивает). А моя функция не выводит даже ошибку.

Но функция рабочая, во всяком случае access_token пользователя я получаю через нее и ответ приходит:

function get_curl($url) {
			if(function_exists('curl_init')) {
				$ch = curl_init();
				curl_setopt($ch, CURLOPT_URL,$url);
				curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
				curl_setopt($ch, CURLOPT_HEADER, 0);
				curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
				curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
				$output = curl_exec($ch);
				echo curl_error($ch);
				curl_close($ch);
				return $output;
				} else {
				return file_get_contents($url);
				//return 'dsfsdfsdf';
			}
		}

И первое, что надо починить мне, чтобы я получал в функцию хотя бы ошибочный ответ.

Просто file_get_contents не работает.

Вопрос с ответом решил. Ответ возвращается и не 400-й. Но разместить пост не получается

maxsharun, я делал скрипт для постинга в несколько соц сетей (кстати ВК позволяет постить сразу и в инстаграмм/твиттер) и поэтому в итоге просто сколхозил прямой запрос на отправку сообщения минуя апи.

Антон Шаманов, Я сделал запрос в тех поддержку. Если ответят, а также у меня получится (по-любому получится, иначе денег за заказ не видать), то напишу статью с реальным рецептом, конкретно по ошибке 28.

maxsharun, данный способ авторизаци невозможен для standalone приложения, поэтому токен для сайта автоматом сложно - flow авторизация возвращает токен в хэше(после #) ссылки, а хэш в php недоступен т.ч. нужно делать редирект через http сервер чтобы преобразовать хэш например в get данные

Антон Шаманов, И как подобное реализовать? У меня нет большого опыта подобной работы. Я знаю, что в группах, как-то публикуют посты, используя standalone.

maxsharun чтобы было понятнее нашел тебе статью , только токен проще получить в один шаг - Implicit Flow.

Антон Шаманов, Спасибо, поюзаю

Антон Шаманов, Сделал четко, как в статье. И та же самая ошибка. Видимо, что-то поменялось в политике или VK, или я не знаю. Жду ответа от техподдержки. Пока попробую с OK.RU разобораться. Там нужно создать и загрузить фото в альбом.

maxsharun, не, все ок - я же проверял - получение работает как в 1 шаг так и в 2. покажи запросы

Антон Шаманов,
Вот, ссылка для получения access_token api.vkontakte.ru/oauth/authorize?client_id=7130224...

В ответе я получил access_token

public function publishvk() {
			$data['user'] = Auth::user();
			
			$group_id     = '44549933';
			$access_token = 'полученный токен';
			$message      = 'NEWMESSAGETOMYWALL';
			$link         = 'https://snipp.ru/view/10';
			
			// Отправляем сообщение.
			$params = array(
			'v'            => '5.00',
			'access_token' => $access_token,
			'owner_id'     => '-' . $group_id, 
			'from_group'   => '1', 
			'message'      => $message,
			'attachments'  => $link
			);
			
			print_r(file_get_contents('https://api.vk.com/method/wall.post?' . http_build_query($params)));
			
		}

Антон Шаманов,
Собственно, эта функция получает access_token и мне его выводит:

public function vkauth(Request $request) {
			$data['user'] = Auth::user();
			$data['session_id'] = $request->session()->all()['_token'];
			if( !empty($data['user'] ) ) {
				$data['user']->token = User::find($data['user']->id)->access_token->token;			
				$data['api-string'] = 'data-ownerid='.$data['user']->id.' data-userid='.$data['user']->id.' data-token='.$data['user']->token.' data-stoken='.$data['session_id'];
				} else {
				$data['api-string'] = 'data-stoken='.$data['session_id'];
			}
			
			$appID = '7132598';
			$secretKEY = 'Секретный код';
			if ( !empty($request->code) ) {
				$code = $request->code;
				$sURL = "https://oauth.vk.com/access_token?client_id={$appID}&client_secret={$secretKEY}&v=5.101&grant_type=client_credentials&scope=offline,photos,wall,audio,video,friends";
				$oResponce = json_decode($this->get_curl($sURL));
				
				$check = UserVk::where('user_id', '=', $data['user']->id)->get();
				
				if ( count($check) == 0 ) {
					$UserVk = new UserVk;
					$UserVk->user_id = $data['user']->id;
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					} else {
					
					$UserVk = UserVk::find($check[0]->id);
					$UserVk->access_token = $oResponce->access_token;
					$UserVk->save();
					
				}
				print_r($oResponce);
				//return redirect('/collections');
			}
		}

maxsharun ты каким местом слушаешь? redirect_uri должен быть blank.html или https://api.vk.com/blank.html

maxsharun,
Ввводишь в браузере ссылку

https://oauth.vk.com/authorize?client_id=*&display=page&redirect_uri=https://api.vk.com/blank.html&scope=offline,wall,photos&response_type=token&v=5.101&state=*

авторизуешься и тебя редиректит на страницу

https://api.vk.com/blank.html#access_token=*&expires_in=0&user_id=*&state=*

копируешь токен в программу

Антон Шаманов, Попробую. Мне надо получать данные на автомате. Короче, сейчас поюзаю

maxsharun, на автомате тебе нужно редиректить запрос через js скрипт который заменяет #:

var url = window.location.href;
window.location = url.replace('#', url.indexOf('?') ? '&' : '?');

Антон Шаманов, А здесь поподробнее, пожалуйста. Я с JS только начал работать.

url - это наша первая ссылка?

https://oauth.vk.com/authorize?client_id=ID_ПРИЛОЖЕНИЯ&display=page
&redirect_uri=https://api.vk.com/blank.html&scope=offline,wall,photos
&response_type=code

Честно, не понял

maxsharun, url - это страница на которой расположен js: после потвержения вк редиректит тебя на redirect_uri - moysite/vkauth#access_token=*&expires_in=0&user_id... - js'ом изменяем ссылку чтобы преобразовать хеш в гет параметры и редиректим на полученную страницу чтобы сохранить токен

Антон Шаманов, Вот, этот момент немного не понял снова.
Давай по порядку
1. Пользователь нажимает на ссылку

https://oauth.vk.com/authorize?client_id=ID_ПРИЛОЖЕНИЯ&display=page
&redirect_uri=https://api.vk.com/blank.html&scope=offline,wall,photos
&response_type=code

2. Попадает на страницу в VK

https://api.vk.com/blank.html#code=577ccf6d547758816e8

Соответственно, как мне выдернуть этот CODE на автомате. Ведь это на другом сайте.

maxsharun, вначале я объяснил как получить токен вручную, поэтому там redirect_uri=https://api.vk.com/blank.html , но если ты хочешь попробовать сделать "на автомате", то естественно нужно использовать redirect_uri=moysite/vkauth и естественно moysite должен быть не на локальном компе)

Антон Шаманов, В том-то и прикол, что так не сработало. Он редиректит, причем moysite/vkauth?code, по этому коду через curl получаю acess_token, и он не работает. А полученный вручную работает

maxsharun, замучался я уже с тобой, в общем внимательно посмотри ссылки которые я прислал - не вкуришь, без обид, но по второму кругу лень писать

Сейчас не перед компьютером, нет возможности проверить . Я кажется, увидел разницу. Это предлагаемая тобой ссылка с редиректом:

https://oauth.vk.com/authorize?client_id=*&display=page&redirect_uri=https://api.vk.com/blank.html&scope=offline,wall,photos&response_type=token&v=5.101&state=

Это та, что я использовал:

https://oauth.vk.com/authorize?client_id=ID_ПРИЛОЖЕНИЯ&display=page
&redirect_uri=https://api.vk.com/blank.html&scope=offline,wall,photos
&response_type=code

Разница в response_type. В итоге мне приходит ссылка сразу с access_token, который я и использую.