Как постить в твиттер?

[NTллигент]

Накатал тут на питоне постер простой. На базе курла через веб (mobile.twitter.com). Авторизация проходит, а постинг через https://mobile.twitter.com/compose/tweet не проходит, так как не знаю как вытянуть оттуда переменную m5_csrf_tkn=04rs3ua02enfxmk8s и получаю в итоге {"status":"error","error":"400","message":"Html5Co ntroller::InvalidM5CsrfToken"}
сама эта переменная как-то хитро генерируется джаваскриптом. Вопрос, можно что-то сделать или надо подключать селениум какой-то и интерпретировать JS?
PS. АПИ не хотел юзать изначально

[dev]

Сообщение от NTллигент

Накатал тут на питоне постер простой. На базе курла через веб (mobile.twitter.com). Авторизация проходит, а постинг через https://mobile.twitter.com/compose/tweet не проходит, так как не знаю как вытянуть оттуда переменную m5_csrf_tkn=04rs3ua02enfxmk8s и получаю в итоге {"status":"error","error":"400","message":"Html5Co ntroller::InvalidM5CsrfToken"}
сама эта переменная как-то хитро генерируется джаваскриптом. Вопрос, можно что-то сделать или надо подключать селениум какой-то и интерпретировать JS?
PS. АПИ не хотел юзать изначально

привет, думаю ето xsrf защита, токен генериться в момент когда генериться форма для поста, каждый раз уникальный, чтоб форму нельзя было запостить с другого места.

придеться апи юзеть

...не думаю что ты так просто достанеш его оттуда. намутили круто.

[citrix]

m5_csrf_tkn вытянуть из куки можно.
Но это дрочь, юзай oauth, все давно придумано.

[chizer]

Сообщение от citrix

m5_csrf_tkn вытянуть из куки можно.
Но это дрочь, юзай oauth, все давно придумано.

там вроде по ключю или нет? если да, можно получить банан всем аккам.

[NTллигент]

Всем спасибо, завтра со свежей головой затестю и oauth и с куки попробую дергать. Вобщем стало понятно что делать

[NTллигент]

Наконец-то разрулил твиттер без всяких АПИ и oauth
Если юзать мобильную версию твиттера без JS (https://mobile.twitter.com/signup/disablejs), то весь постинг можно делать парочкой POST/GET запросов ))))) Понятно дело через соксы и многопоточно.

[kalombo]

        token = re.findall('"postAuthenticityToken":"(.*?)"',grab.response.body)[0]
        grab.setup(headers={"Accept": "application/json, text/javascript, */*; q=0.01",
                            "X-Requested-With": "XMLHttpRequest","X-PHX": "true"})
        grab.setup(referer="http://api.twitter.com/receiver.html")

        link = self.get_link()
        url = "https://api.twitter.com/1/statuses/update.json"
        data = "include_entities=true&status={0}&post_authenticity_token={1}".format(link, token)
        grab.setup(url=url,post=data)

Это через Апи?

[Cookie Monster]

Сообщение от kalombo

Это через Апи?

в коде есть url = "https://api.twitter.com
значит через апи

[somebody_]

а чем апи не вариант ?

[sergeospb]

Сообщение от somebody_

а чем апи не вариант ?

апи==жбан