Bearer token в заголовках

[lisiv]

Есть соц сеть. Там все запросы внутри нее с Bearer token в заголовках.

Я вижу в ответе одного запроса этот токен. Но чтобы его сгенерировать нужен client_secret

Где взять client_secret? Я не вижу его нигде в открытом виде.

Кто имел дело с таким можете пояснить в каком направлении тут надо смотреть, нужно полностью на запросах всё делать.

 

[Err0r]

По направлению джаваскрипта (прямо в нем спрятан, что скорее всего), исходника страницы (бывает в отрытом виде на любой странице лежит). Без сайта можно долго гадать, вариантов масса.

 

[lisiv]

Там много джаваскрипта это да. В простом запросе к главной странице в коде ничего полезного нет, всё через api скриптами загружается на странице, как-то так.

То что можно без браузера маловероятно?

 

[Err0r]

Ну вот смотри, в инстаграме например при пролистовании страницы тоже отправляется в заголовке строка в md5, но для формирования ее используется ключ который находится на начальной странице. В одноклассниках раньше помню тоже была строка, но вместо нее можно было подсунуть другую, взятую с любой страницы.

 

[lisiv]

Благодаря zennomaster проблема решена, оказалось всё просто, через мобильное приложение параметр не меняется и можно ставить один и тот же.

 

[bizzon]

Благодаря zennomaster проблема решена

Пишет что нету такого пользователя в сообществе форума.
ZennoLab - Сообщество профессионалов автоматизации - Error
This member limits who may view their full profile.

 

[one]

А что это означает?

This member limits who may view their full profile.

 

[ssXXXss]

А что это означает?

шкерится чувак ))

 

[Yuriy Zymlex]

This member limits who may view their full profile.

Профиль закрыт, но это не значит, что ему нельзя написать.
И ещё это значить, что надо внизу язык форума поменять для удобства)