Получение токена с помощью логина и пароля

[MarshalX]

‼️ Как получить токен

Своё OAuth приложение создать нельзя. Единственный вариант это использовать приложения официальных клиентов Яндекс.Музыка.

Существует основные варианты получения токена:

• Вебсайт (работает не для всех аккаунтов)
• Android приложение: APK файл
• Расширение для Google Chrome
• Расширение для Mozilla Firefox

Каждый вариант выше позволяет скопировать токен. Код каждого варианта открыт.

Полезные ссылки:

• Способ вместо расширения для продвинутых
• Скрипт получения токена из другого проекта для Яндекс Станции

[glebliutsko]

Самый простой через браузер

1. (Опционально) Открываем DevTools в браузере и на вкладке Network включаем троттлинг.
2. Переходим по ссылке https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d
3. Авторизуемся при необходимости и предоставляем доступ
4. Браузер перенаправит на адрес вида https://music.yandex.ru/#access_token=AQAAAAAYc***&token_type=bearer&expires_in=31535645. Очень быстро произойдет редирект на другую страницу, поэтому нужно успеть скопировать ссылку.
   
5. Ваш токен, то что находится после access_token.

Как включить троттлинг

• Chrome
• Firefox

[pegakmop]

1. способ:
   Вставлю свои 5 копеек для получения токена на платформе iOS есть замечательное приложение shortcuts(быстрые команды) от apple, чтобы не пытаться быть ковбоем в шляпе и проверять быстроту и скорость реакции на редирект, создал команду которая получает токен в пару действий при этом никуда торопиться не нужно, не спеша получая токен, скачать команду можно по ссылке https://www.icloud.com/shortcuts/a712ce8beb1744bdba51330ed42b2e43 приятного получения токена  юзерам 👌 устарело…

2. новый способ:🆕13.06.2025
   Считаю команды устаревшими, нашел новый способ получения токена, откройте страницу и увидите инструкцию: https://pegakmop.github.io/yatoken

[TOMMy-Net]

На счет IOS команды, это наверное самый быстрый и простой способ!!!

[nubovik01]

@pegakmop +rep

[NicWeiss]

Автоматизированный вариант получения через selenium
Поднимает инстанцию Chrome, в которой вам необходимо авторизоваться на в паспорте яндекса. Далее из XHR вычленяется токен авторизации

import json
from time import sleep

from selenium import webdriver
from selenium.webdriver import DesiredCapabilities
from selenium.webdriver.remote.command import Command
from webdriver_manager.chrome import ChromeDriverManager


def is_active(driver):
    try:
        driver.execute(Command.GET_ALL_COOKIES)
        return True
    except Exception:
        return False


def get_token():
    # make chrome log requests
    capabilities = DesiredCapabilities.CHROME
    capabilities["loggingPrefs"] = {"performance": "ALL"}
    capabilities['goog:loggingPrefs'] = {'performance': 'ALL'}
    driver = webdriver.Chrome(desired_capabilities=capabilities,
                              executable_path=ChromeDriverManager().install())
    driver.get(
        "https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d")

    token = None

    while token == None and is_active(driver):
        sleep(1)
        try:
            logs_raw = driver.get_log("performance")
        except:
            pass

        for lr in logs_raw:
            log = json.loads(lr["message"])["message"]
            url_fragment = log.get('params', {}).get('frame', {}).get('urlFragment')

            if url_fragment:
                token = url_fragment.split('&')[0].split('=')[1]

    try:
        driver.close()
    except:
        pass

    return token


print(get_token())

[xoxloviwan]

#!/bin/bash
/opt/google/chrome/chrome --enable-logging=stderr 'https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d' -v=4 > tmp.txt 2>&1 &
sleep 2
grep -e 'access_token=' tmp.txt

Если лень качать драйвер/селениум (как мне), можно так (я слоупок и тротлинг мне не помог)
только после этого нужно загасить хром иначе много наспамит в tmp.txt - за пару минут написал 1,5 Гб

[Stranix81]

не подскажешь, какую версию webdriver_manager надо юзать? установил через pip последнюю - выдаёт ошибку в "driver = webdriver.chrome..."
ошибка: WebDriver.init() got an unexpected keyword argument 'desired_capabilities'
так понимаю, новая версия webdriver_manager не поддерживает такие аргументы.

[andrey-zhilin]

@Stranix81 мне помогло
install selenium==4.9.0

[Stranix81]

@andrey-zhilin спасибо

[SBRDIGITAL]

Автоматизированный вариант получения через selenium Поднимает инстанцию Chrome, в которой вам необходимо авторизоваться на в паспорте яндекса. Далее из XHR вычленяется токен авторизации

import json
from time import sleep

from selenium import webdriver
from selenium.webdriver import DesiredCapabilities
from selenium.webdriver.remote.command import Command
from webdriver_manager.chrome import ChromeDriverManager


def is_active(driver):
    try:
        driver.execute(Command.GET_ALL_COOKIES)
        return True
    except Exception:
        return False


def get_token():
    # make chrome log requests
    capabilities = DesiredCapabilities.CHROME
    capabilities["loggingPrefs"] = {"performance": "ALL"}
    capabilities['goog:loggingPrefs'] = {'performance': 'ALL'}
    driver = webdriver.Chrome(desired_capabilities=capabilities,
                              executable_path=ChromeDriverManager().install())
    driver.get(
        "https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d")

    token = None

    while token == None and is_active(driver):
        sleep(1)
        try:
            logs_raw = driver.get_log("performance")
        except:
            pass

        for lr in logs_raw:
            log = json.loads(lr["message"])["message"]
            url_fragment = log.get('params', {}).get('frame', {}).get('urlFragment')

            if url_fragment:
                token = url_fragment.split('&')[0].split('=')[1]

    try:
        driver.close()
    except:
        pass

    return token


print(get_token())

Приветствую! Ваш вариант устаревший и уже не работает! Вот актуальная версия:
https://github.com/SBRDIGITAL/get_yandex_music_token_with_selenium.git

[suntrackspb]

Мне тоже не помогал тротлинг, просто не грузил страницу... поэтому добавлю свои 5 копеек...

1. Открываете DevTools (инструменты разработчика) в любом браузере.
2. На вкладке Network (Сеть): в хроме и ему подобным: находим и ставим галочку Preserve log, в файрфокс жмем шестеренку и там неприрывный лог
3. Жмык: https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d
4. В хроме видим поле Filter, В firefox оно называется поиск url, пишем в это поле "auth?" (БЕЗ КАВЫЧЕК)
5. Найдется запрос типо такого: auth?external-domain=music.yandex.ru&overembed=no&__t=1678486679211, тыкаем в него.
6. Откроется новый фрейм там на владке Headers, в самом низу, в параметре X-Retpath-Y: и будет ваша ссылка с ключом.

ВАЖНО: не забудьте когда копируете ключ что он начинается после символов "access_token%3D" так как это кодировка знака =

[savely-krasovsky]

@MarshalX ничего не понимаю. Зачем в итоге такие страшные схемы с мобильным приложением (!) и расширением для браузера (!), если это обычный OAuth 2.0? Я на коленке за полчаса написал элементарный PoC на базе @OpenIDAppAuth-js, который полностью в браузере получает access_token.

Объясните, мб я чего-то не понимаю?

[MarshalX]

Обсудили это с тобой в телеграм чате. Продублирую тут кратко. Нет возможности создать свое oauth приложение с правами к Яндекс Музыке. Следовательно нет возможности настроить redirect_url (callback uri) на свой собственный сервер. Приходится перехватывать запросы на redirect_url яндекса

[andronix1]

Метод из приложения
#601

[Snoxc]

[andronix1]

Можно посмотреть реализацию в репозитории https://github.com/MarshalX/yandex-music-token в ветке v2.

[Elena1294]

ветка недоступна 404 - page not found

[MarshalX]

Не советую v2, давно помер. Расширения и андроид приложение лучше всего

[andronix1]

Ой. Мне показалось, что v2 это из обсуждения #601. После получения первого токена получается токен для Я.Музыки через запрос на https://mobileproxy.passport.yandex.net/1/token?app_platform=android?

[MarshalX]

Возможно оно похоже

[wokalek]

А если использовать обычную авторизацию OAuth яндекса путём создания у них приложения? При таком подходе не будет просто прав на работу с музыкой?

[egoarka]

Так тоже можно, запускать в консоли по адресу https://oauth.yandex.ru/

fetch(
  "https://oauth.yandex.ru/authorize?response_type=token&client_id=23cabbbdc6cd418abb4b39c32c41195d",
)
  .then((a) => a.text())
  .then((a) => console.log(a.match(/access_token=(.*?)&/)[1]));

[klauday]

Как получить токен для музыки сейчас ?

[MarshalX]

Аналогично вчерашнему способу

[klauday]

Аналогично вчерашнему способу

А что за прикол получил токен и делаю любой запрос и там пишет unavailable for legal reasons

[MarshalX]

Нужно делать запросы со стран где официалаьно есть ЯМ. Иначе купить подписку

[alahmatiy]

А это... приложения же можно создавать теперь на https://oauth.yandex.ru

[nickolai]

А это... приложения же можно создавать теперь на https://oauth.yandex.ru

Спасибо за подсказку. Что потребуется: client_id?

[alahmatiy]

Да. Авторизация со своим client_id приложения.

def get_auth_params():
    auth_url = ("https://oauth.yandex.ru/authorize?response_type=token&client_id={app_id}".format(app_id=APP_ID))
    webbrowser.open_new_tab(auth_url)
    redirected_url = input("Paste here url you were redirected:\n")
    aup = parse_qs(redirected_url)
    aup['access_token'] = aup.pop('https://test.ru/#access_token')
    return aup['access_token'][0], aup['cid'][0]

[MarshalX]

@alahmatiy создавать приложения можно было всегда, а вот запрасить права для ЯМ было невозможно. Без этих прав своё приложение бесполезно. Если права для ЯМ стало возможно запросить, нужны скриншоты, как минимум

[alahmatiy]

А там и нет прав на ЯМ по моему в перечне. Но с полученным токеном я выполняю запросы АПИ и они работают. Может я чего-то не совсем понял конечно, но мой скрипт работает и все ок вроде.

[andreyvolokitin]

@alahmatiy треки можно прослушивать полностью с таким токеном? Некоторые запросы АПИ не требуют токена в принципе, потому они могут работать независимо от токена. Работают ли запросы, которые требуют токен?

[intexcor]

https://oauth.yandex.ru/authorize?response_type=token&client_id=1a6990aa636648e9b2ef855fa7bec2fb

самый простой способ

[krax1337]

Спасибо! Прилинкую, то что это способ из Я.Облака https://yandex.cloud/ru/docs/cli/quickstart#initialize, относительно безопасно, но токен лучше никому не сливать

[bonlime]

Тот факт что токены из я.облака работают значит что это по сути самый простой способ всегда иметь свежий без необходимости делать эмуляцию браузера. можно создать service account на YC и через него получать токен в любой нужные момент

[intexcor]

А какие запросы не требуют токена? Запросы инфы про трек? чт, 1 мая 2025 г. в 19:58, andreyvolokitin ***@***.***>:

…

@alahmatiy <https://github.com/alahmatiy> треки можно прослушивать полностью с таким токеном? Некоторые запросы АПИ не требуют токена в принципе, потому они могут работать независимо от токена. Работают ли запросы, которые требуют токен? — Reply to this email directly, view it on GitHub <#513 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/BB3Q4IPZQPCG7SPC74AOOGD24JHDXAVCNFSM5PNTLF6KU5DIOJSWCZC7NNSXTOSENFZWG5LTONUW63SDN5WW2ZLOOQ5TCMZQGA2TSMZR> . You are receiving this because you commented.Message ID: ***@***.*** com>

[andreyvolokitin]

Инфа про трек не требует токена. Точно требует токена ссылка на полный трек. Мне кажется токена требуют эндпоинты, для которых указан OAuth тут, например: https://github.com/acherkashin/yandex-music-open-api/blob/main/src/yandex-music.yaml#L221

[pegakmop]

‼️ Как получить токен

Своё OAuth приложение создать нельзя. Единственный вариант это использовать приложения официальных клиентов Яндекс.Музыка.

Смотрите какой легкий способ на iOS нашел: https://pegakmop.github.io/yatoken возможно на пк тоже сработает с тампермонкей установив скрипт, на счет андроида не знаю может кто-то проверит)))