авторизация на сайте авито

[Stilet]

Возможно еще не хватает libssl32.dll.
Я по-моему качал отсюда: http://www.openssl.org/

[challengerr]

для 64 битной windows
http://rusfolder.com/44132243

[ТипичныйСтудент]

добавила, все равно ругается=(
ошибка как и выше 403
может я мало параметров передаю? но в HttpAnalyzer вот это только отобразилось

next /profile
login логин
password пароль

[ТипичныйСтудент]

тема все еще актуально...чего не хватает для авторизации? рассмотрела примеры авторизации в контакте и в одноклассниках...принцип понятен, но не понятно, что делать с авито =)

[ТипичныйСтудент]

нашла в интернете вот это http://www.sql.ru/forum/753814/pomog...oy-veshhichkoy
и чет мне стало страшно :D
может все дело в самом сайте? в авито?

http://www.avito.ru/info/polzovatelskoe_soglashenie
Доступ к Услугам
Пользователь обязуется не использовать автоматические программы для получения доступа на Сайт без письменного разрешения Торговой площадки.

[Stilet]

может все дело в самом сайте? в авито?

Вполне могут и блочить. Определять, что это бот и блочить.

[Alex11223]

Надо не "примеры авторизации в контакте и в одноклассниках" смотреть, а изучать HTTP протокол и смотреть запросы (и при обычной работе в браузере, и при работе своей программы) чем-нибудь типа Fiddler, сравнивать их.

А про защиту от ботов, да, там есть. И иногда довольно странная. Меня вроде когда-то забанили на сутки (то есть вообще не открывался сайт) за просто заход с VPN. Ну точнее наверно не из-за самого VPN, а из-за внезапной смены IP на другую страну (куки не чистил).

Но защита ж не магическая, если точно повторять все запросы (возможно потребуется поизучать HTML и JS код, чтобы понять все), то отличить от обычного пользователя не получится.

Или просто взять браузер типа стандартного WebBrowser, TChromium, PhantomJS, Selenium, ...

[ТипичныйСтудент]

хорошо, спасибо, буду изучать потихоньку

[Krasiosoft]

Когда-то разбирался с регистрацией/авторизацией на сайтах.

Так вот видел одну очень интересную вещь, что при каждом открытии сайта изменяется атрибут name, пример:

<form id="registrationForm" name="registrationForm" method="post" action="reg?from=main" autocomplete="off">
    ...
    <input id="x_7db2510c4def2add" name="x_7db2510c4def2add" value="" class="inPut" maxlength="40" type="password">
    ...
</form>

В "x_7db2510c4def2add" изменяются значения после "x_".

Еще могут быть и скрытые поля, которые должен заполнить JavaScript, или которые уже приходят с сервера заполненными:

<input name="browserData" value="NoJS" type="hidden">

Поэтому все нужные параметры должны быть переданы в том виде, в котором их хочет получить сервер, и из-за отсутствия какого-либо параметра сервер может выдавать другие страницы.

Еще нужно учитывать куки, через них тоже могут передавать нужную серверу информацию.

В любом случае нужно смотреть запросы через отладчик (например, Fiddler, сам его использовал).

Но проще будет использовать какой-то движок браузера, чтоб подобные вещи, которые я описал выше, не нужно было разбирать.

Сообщение от Alex11223

Меня вроде когда-то забанили на сутки (то есть вообще не открывался сайт) за просто заход с VPN. Ну точнее наверно не из-за самого VPN, а из-за внезапной смены IP на другую страну (куки не чистил).

Это они там так по IP банят? Обычно подобные защиты делают от кражи аккаунта, но тогда блокируют сам аккаунт, а не суммарно заход на сайт.

[Adamrus]

Апну тему.

авторизуюсь все на том же сайте.

procedure TForm1.Button1Click(Sender: TObject);


var
log: TStringList;
begin

try


IdHTTP1.ReadTimeout  := timeout;
IdHTTP1.ConnectTimeout := timeout;

IdSSLIOHandlerSocketOpenSSL1.ReadTimeout := timeout;
IdSSLIOHandlerSocketOpenSSL1.ConnectTimeout := timeout;

IdCookieManager1.CookieCollection.AddClientCookies('u=1xh1979y.1dfxxmw.ezezn8qut1; _ym_uid=1451253090651375711; __utma=99926606.190490868.1451253091.1456398573.1456416724.85; __utmz=99926606.1454741916.22.5.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=(not%20provided)');
  log := TStringList.Create;

  log.Add('login='+Edit1.text);
  log.Add('password='+edit2.text);
  log.Add('next=/profile');
  log.Add('from=');


  IdHTTP1.Post('https://m.avito.ru/profile/login',log);
  memo1.Lines.Add(IdHTTP1.Get('https://m.avito.ru/profile'));


Except
      on E : Exception do
        begin
           memo1.Lines.add(E.ClassName+' ошибка с сообщением : '+E.Message);
           IdHTTP1.Free;
        end;
end;

end;

смотрю сниффер. от браузера и от своей программы.

пост передает данные пуля в пулю....

login=info%40blablabla.ru&password=pwd&next=%2Fprofile&from=

но авторизация не проходит