Aus ZattooBoxExtBeta wird ZattooHiQ

@rolapp Funktioniert aber auch nur mit Zattoo direkt, Reseller wie 1&1 gehen mit der neuen Version nicht, dafür aber noch mit der alten Version.

Das sollte auch keine Kritik, sondern nur ein Hinweis sein. Wer ein Reseller nutzt, muss halt auf Version .19 bleiben und das automatische Update deaktivieren.
Wollen wir mal hoffen, dass Zattoo den Trick nicht so schnell durchschaut.

Aktuell antwortet Zattoo mit zwei unterschiedlichen Webpage-Versionen (v3.2038.0 und v3.2036.0) auf die Requests.
Das Skript "app-*****.js", das den Link zum Token ebenfalls enthält, kann deswegen nicht immer abgerufen werden, da Zattoo manchmal anstelle des Skripts die Login-Page anzeigt. Hoffentlich beheben die Verantwortlichen dort den Fehler irgendwann selbst.

Zitat von rolapp

https://zattoo.com/zapi/v3/account/login

Ich bekomme das login nicht hin ohne bekomme ich keinen account in der session

Man benötigt hier neben UUID und client_app_token noch die app_version als Parameter, dann funktioniert der Login mit der o.g. Adresse.

Es gibt die Hello-Seite ebenfalls in v3:

https://zattoo.com/zapi/v3/session/hello

Als Daten gibt man den client_app_token, die uuid und die app_version an. Die App-Version habe ich u.a. im HTML-Quelltext der Login-Seite gefunden.

Man erhält dann einen Cookie (beaker.session.id), der auch mit der v3-Accountseite funktioniert.

Zitat von GreenAir

Habe v3 auch nicht zum laufen gebracht, aber habe einen Fix gefunden:
das appToken ist kaputt, ich habe das umgebaut....

in zapisession.py zeile 156:

Code

def fetch_appToken(self):
        handle = urllib2.urlopen(self.ZAPIUrl + '/token-46a1dfccbd4c3bdaf6182fea8f8aea3f.json?id=ZvOj-NPFWKOPEAg57jBkU')
        htmlJson = json.loads(handle.read())
        return htmlJson['session_token']

Danke es geht wieder.
Ich hab einfach deine 4 Zeilen bei mir in der zapisession.py zeile 156 ersetzt und Fertig!

Die URL wurde vermutlich aus den Entwicklertools des Browsers übernommen, da steht noch eine ID drin.

Zitat von rolapp

Gibt es eine möglichkeit auf die Api Version zu testen?

Ja, bei der Login-Page (http://zattoo.com/login) wird ein entsprechendes Javascript genannt;

...
<script type="text/javascript" src="/vendors~app-43451febde0d8aca5eac.js"></script>
...

Dort werden die API-Pfade mit Versionsnummer angegeben:

const a=e=>Object(o.a)({path:"v3/account/login",method:"post",data:e},i.g)

Bei 1und1 etc. kommt dann v2 anstelle von v3.

Übrigens funktioniert die "alte" API auch in Zattoo noch. Es ist also egal, ob man die Account-Daten via v2 oder v3 anfragt. Das Problem ist eher die Art und Weise, wie der App-Token abgerufen wird:

return re.search("window\.appToken\s*=\s*'(.*)'", html).group(1)

Diesen Token gibt es nicht mehr auf der Webseite von Zattoo, allerdings gibt es ihn noch bei 1und1.

Zur Erläuterung, wie der Login funktioniert:

1. Login-Seite als HTML abrufen (z.B. "http://zattoo.com/login"), dort findet man den Link zum App-Skript:

<script type="text/javascript" src="/app-d5f*************.js">

2. App-Seite öffnen (http://zattoo.com/app-***.js), hier mittels Regex nach dem Link zum Token suchen:

219:function(e,t,a){e.exports=a.p+"token-46a1df******************.json"}

3. Die Token-Seite abrufen (http://zattoo.com/token-***.json), und schon haben wir den client_app_token:

{"success": true, "session_token": "8c911***********************"}

Man muss wissen, dass diese Login-Methode nicht bei allen Resellern funktioniert, bei 1und1 kommt noch die alte Login-Methode (window.appToken) zum Einsatz.

Zitat von rolapp

@lewis5 ging das Update bei Dir nicht Version 2.0.20

Genau, leider ging das update bei mir nicht! (update fehlgeschlagen oder so... kam)
Ich lass es jetzt erstmal so, never change a running system.