Authentification avec l'API suivie de la poste (okapi)

Version imprimable

Bonjour, quelqu'un pourrais t'il me dire le problème avec ce code ?

j'obtiens une erreur http 401 j'ai essayé plein de choses je bloque.

le code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
$postdata = http_build_query(
    array(
        'id' => 'numéro de suivie',
        'lang' => 'fr_FR'
    )
);
 
$opts = array('http' =>
    array(
        'method' => 'GET',
        'header' => 'Content-type: application/json;\r\nAccept: application/json\r\ncharset=utf-8\r\nX-Okapi-Key:clef d authentification' ,
        'content' => $postdata
    )
);
 
$context = stream_context_create($opts);
 
 
$result = file_get_contents('https://api.laposte.fr/suivi/v2/idships/numéro de suivie?lang=fr_FR',false,$context);
 
echo $result;

docu : https://developer.laposte.fr/product...tion#heading-2

merci de votre aide

17/05/2022, 18h51
two3d

401 c'est "unauthorized", la clé est peut être pas bonne.

EDIT : je confirme :

Citation:

Codes retour

401 : Non-autorisé (absence de la clé Okapi)
17/05/2022, 20h05
serpentcorail

c'est pourtant la clef qui m'a été attribué, j'ai vérifié mille fois, de plus elle n'est pas absente regardez le code du coté du header.
17/05/2022, 20h20
two3d

J'intègre cette API demain, je te donnerais peut être plus de solutions ;)
17/05/2022, 20h26
serpentcorail

Merci ce serait sympa , tu compte le faire avec la fonction curl() ou comme moi avec filegetcontent() ?
17/05/2022, 20h42
two3d

Je vais tenter par cURL comme la doc l'indique.

Voilà mon code fonctionnel utilisant cURL.

Il faut savoir que leur API sandbox n'est pas au point, par exemple le paramètre "lang" ne fonctionne pas (en production aussi ? à voir), et que certains codes ne fonctionnent pas, du moins celui-ci : LU680211095FR auquel il manque la dernière accolade à leur JSON, du coup impossible de json_decode() le résultat.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
//l'API vous permet de faire 100 calls / sec
 
//pour afficher les dates en rapport avec votre fuseau
date_default_timezone_set("Europe/Paris");
 
 
//paramètres URL
 
// $numero_suivi : string (Requis) Exemple: EP111111110FR (Identifiant de l'objet recherché de 11 à 15 caractères alphanumériques)
//ne pas tester le code de test suivant : LU680211095FR leur json est buggué ! (message vue dans le tchat d'aide Laposte : "L'API suivi V2 utilisant les numéros de suivis de la SandBox, connait un dysfonctionnement. Ce service est indisponible pour le moment (numéros de suivis de la SandBox) et n'impacte pas le numéro de production.")
$numero_suivi = 'LZ712917377US';
 
//$lang : string (Optionnel et semble être buggué car ne fonctionne pas)
//default : frFR, enum : ["frFR", "deDE", "enGB", "esES", "itIT", "nl_NL"]
//doc confuse : parfois frFR est mentionné, parfois fr_FR
$lang = 'fr_FR';
 
$ch = curl_init('https://api.laposte.fr/suivi/v2/idships/'. $numero_suivi . ($lang == '' ? '' : '?lang='. $lang));
 
//header
curl_setopt($ch, CURLOPT_HTTPHEADER, [
	'Accept: application/json',
	//'X-Forwarded-For: 123.123.123.123', optionnel
	'X-Okapi-Key: votre clé sandbox ou de production'
]);
 
//on met le résultat dans une variable pour ne pas l'afficher ici
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
 
//on ne vérifi pas le SSL
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
 
//on vérifi si l'éxecution est OK
$data = curl_exec($ch);
if($data === false){
	echo "Erreur cURL : ". curl_error($ch);
}else{
 
	//affichage des données de suivi
	$donnees = json_decode($data, true);
	//pour tester avec le code LU680211095FR (rajout de l'accolade manquante)
	//$donnees = json_decode($data.'}', true);
 
	//si ya une erreur avec le code ou autre
	if($donnees['returnCode'] !== 200){
 
		echo "Erreur : ". $donnees['returnMessage'];
 
	}else{
 
		//aucune erreur, on affiche le suivi
 
		var_dump($donnees);
 
	}
 
	//debug
	echo "<pre>". $data ."</pre>";
}
 
// Fermeture de la session cURL
curl_close($ch);

18/05/2022, 09h01
serpentcorail

du travail de pro tu gère tout les cas , sur ce forum qqu présente une solution avec filegetcontent sans le parametre lang kustement mais j'ai testé ça ne marche pas non plus

https://gitter.im/DeveloperLaPoste/okapi

Bonjour,
utilises-tu une bonne clé d'authentification (la sandbox)? sachant que cette dernière par défaut a une durée de vie d'environ 1h qu'il faut régénérer.
Il est possible de tester cette API depuis ton compte dev via l'interface graphique swagger de laposte ( products/suivi/2/swagger ).
Tout comme tu peux installer l’outil postman sur ton ordinateur pour essayer l'API.

Le code qui a été posté précédemment devrait logiquement fonctionner.

Quant à ton code initialement posté, il y a une option en trop( charset=utf-8 ) quoique l'erreur rencontrée n'est pas imputable à cette option.
Code:

1 2 3 4 5 6 7 8 9 $cle_authentification ="clef d'authentification"; $opts = array('http' => array( 'method' => 'GET', 'header' => "Content-type: application/json;\r\nAccept: application/json\r\nX-Okapi-Key:$cle_authentification" , 'content' => $postdata ) );

18/05/2022, 14h31
serpentcorail

J'ai tout testé clef prod , clef sandbox, j'ai régénéré les clefs j'ai tout essayé avec le header et rien ne marche j'utilise ce code pour d'autre api service de géolocalisation, paiment en ligne etc ou bien les services que je créer moi même okapi c'est le seul qui marche pas , la poste quoi ...
18/05/2022, 17h14
armel18

Citation:

Envoyé par serpentcorail

J'ai tout testé clef prod , clef sandbox, j'ai régénéré les clefs j'ai tout essayé avec le header et rien ne marche j'utilise ce code pour d'autre api service de géolocalisation, paiment en ligne etc ou bien les services que je créer moi même okapi c'est le seul qui marche pas , la poste quoi ...

L'interface graphique Swagger de La poste de suivi courrier/colis fonctionne bien. Je viens de la tester.

Si ta clé authentification sandbox ne fonctionne toujours pas tu peux contacter le support technique dont l'adresse se trouve sur ton espace privé de dev.
18/05/2022, 17h53
serpentcorail

Le mail est envoyé depuis hier mais d'apres les avis faut attendre 2 mois tant pis je passerais par la fonction curl
18/05/2022, 18h30
Pytet

Bonjour,

Dans ton premier code, les retours à la ligne \r\n ne sont surement pas pris en compte dans l'entête header car tu utilises des guillemets simple. Utilises plutôt des double quotes comme dans le code proposé par armel18 (la coloration syntaxique montre bien la différence).
18/05/2022, 19h13
serpentcorail

J'ai déjà fait c'est la même chose et si je en met pas un espace après le \r\n j'obtient alors une erreur serveur de type 503 service indisponible,

voici mon header dernière version :

'header' => "Accept:application/json\r\n X-Okapi-Key:maclefprod"

j'ai retiré le paramètre lang optionnel mais j'ai toujours HTTP request failed! HTTP/1.1 401 Unauthorized
19/05/2022, 08h52
darkstar123456

Bonjour,

Je me suis créé un compte exprès pour tester et je confirme que le code de @two3d fonctionne parfaitement bien
Y'a juste à mettre la clé Okapi, j'ai même pas regarde le code et hop ! tout fonctionne

J'ai l'impression que vous vous bornez à utiliser file_get_contents() mais c'est vraiment déconseillé. (en plus je trouve ça moins lisible avec le context à écrire sur le côté)
Utilisez plutôt cURL qui est fait spécifiquement pour appeler des URLs (et donc des API)

Dans vos applications (https://developer.laposte.fr/applications), j'ai vu qu'il était possible de mettre une durée de validité.
Avez-vous vérifiez que la clé n'avait pas expiré ? Avez-vous essayer de regénérer la clé ? Histoire d'être sûr qu'elle soit OK
19/05/2022, 09h25
serpentcorail

c'est bien que ça fonctionne avec curl() mais en tant que développeur j'ai besoin de savoir le pourquoi des choses , j'aime aussi travailler le plus possible sans librairie externe , de plus sur un forum une personne dit avoir réussi avec filegetcontent(), je vais essayer d' écrire un petit code en c qui envois une requête http a la page cible de la poste pour voir la réponse et aussi une requête http en Kotlin avec "oKhttp" par une appli androïd car mettons que vous vouliez intégrer cette fonctionnalité sur une app et non une page web. Merci a tous de vos réponses.
19/05/2022, 09h35
darkstar123456

Bonjour,

Je comprends un peu la démarche mais, comme je l'ai dit, file_get_contents() n'est pas fait pour ça à la base
Théoriquement, cette fonction ne pouvait même pas appeler des URLs externes à l'origine.
C'est un peu comme si vous vouliez creuser un lac avec une petite cuillère et que vous vous demandiez pourquoi ça n'avance pas

cURL n'est pas considéré comme une libraire externe, c'est L'OUTIL nécessaire pour faire des appels API.

De mon côté, je n'arrive même pas à avoir une réponse avec file_get_contents() par exemple
Et c'est aussi le problème de cette fonction : elle n'est pas faite pour ça et dépend de la config PHP (ce qui est pire que l'utilisation d'une libraire)
Surtout dans ce cas-ci où cURL étant utilisé un peu partout, elle est très souvent automatiquement activée sur les hébergements

Je terminerais par dire que de toute façon, votre problème vient de la clé API vue l'erreur 401

Vous avez surement raison , par contre la clef est bonne , c'est la clef attribué par la poste et elle bonne et bien marqué active sur mon Dashboard, de plus comme j'ai dit plus haut il suffit de d'enlever un espace et l'erreur change de 401 à 503 (service non dispo) donc moi je me fierais pas trop à ça.

voici un extrait du forum okapi sur "glitter" :
Citation:
Trouvé...
Je me réponds donc à moi même...
Code:

1 2 3 4 5 6 7 $url = 'https://api.laposte.fr/suivi/v2/idships/2L00754800000'; $postdata = http_build_query( array('' => '2L00754800000') ); $opts = array('http' => array('method' => 'GET', 'header' => "Content-type: Accept: application/json\r\nX-Okapi-Key: abcdefghijklmnopqrstuvwxyz" , 'content' => $postdata ) ); $context = stream_context_create($opts); $result = file_get_contents($url, false, $context); $parsed_json = json_decode($result); print ($result);
Merci encore à vous pour votre aide.
mais bon ça marche pas

https://gitter.im/DeveloperLaPoste/okapi

Une error 503, vous êtes sûr ?

Rien n'est documenté à propos de cette erreur, ça ne serait pas plutôt 403 ?
En plus du code, que dit le message ?

A priori, si vous avez une erreur 403 c'est que vous bel et bien réussi a vous authentifié mais que vous n'avez pas souscrit à l'API comme c'est décrit dans le point 3 ici : https://developer.laposte.fr/get-started/consumer
Pour chaque application (https://developer.laposte.fr/applications), vous devez souscrire aux API que vous souhaitez utiliser

Le message de l'erreur 403 est : You do not have the rights to perform this action

EDIT : Maintenant que j'ai un compte pour tester l'API :aie: je me suis dit que j'allais quand même tester avec la fonction file_get_contents(), et le vrai problème est que vous définissez content dans le stream context alors que vous ne devriez pas
Voici mon code :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 <?php $api_key = 'api-key-a-remplacer-ici !'; $shipping_id = 'LZ712917377US'; $lang = 'fr_FR'; /*** Ceci ne sert à rien $postdata = http_build_query( array( 'id' => $shipping_id, 'lang' => $lang ) ); */ // Je créé un tableau qui va contenir mes headers, c'est plus facile à manipuler $headers = [ "Content-type: application/json", "Accept: application/json", "X-Okapi-Key: " . $api_key, ]; $opts = array('http' => array( 'method' => 'GET', // J'utilise la fonction implode() pour convertir mon tableau en string, // ainsi la constante PHP_EOL qui retourne soit \r soit \n en fonction du serveur pour ne pas devoir l'écrire soit même 'header' => implode(PHP_EOL, $headers), // ici vous aviez un index 'content' qui reprenait la variable $postdata qui ne sert à rien ) ); $context = stream_context_create($opts); $result = file_get_contents('https://api.laposte.fr/suivi/v2/idships/' . $shipping_id . '?lang=' . $lang, false, $context); // Print results echo PHP_EOL . '<pre>$result: ' . print_r(json_decode($result), true) . '</pre>' . PHP_EOL;

19/05/2022, 11h14
serpentcorail

j'ai invariablement une erreur 401 et non 403 et je ne défini pas content comme indiqué plus haut mais accept je vais tester votre code
19/05/2022, 11h16
darkstar123456

Vous avez dit que l'erreur passe de 401 à quelque chose...
Ca ne peut pas être de 401 à 401, sinon votre phrase n'a pas de sens :aie:

Je vous ai mis un bout de code fonctionnel également dans mon dernier post et qui utilise file_get_contents().
Si en remplaçant juste votre clé API dans mon code ça ne fonctionne pas, c'est soit que votre clé n'est pas bonne (erreur 401) soit l'API n'est pas activée (erreur 403)
19/05/2022, 11h20
serpentcorail

votre code marche ! merci 1000 fois je vais étudier ça vous êtes mon libérateur.
19/05/2022, 11h21
serpentcorail

c'était un problème avec le formatage du header une histoire de EOF et \r\n pas bien interprété, alors ?
Je marque comme résolu.
19/05/2022, 11h52
darkstar123456

Bonjour,

Je l'ai déjà précisé dans mon message ET dans le code :
J'ai juste supprimé l'index content dans la variable $opts de la fonction stream_context_create()
19/05/2022, 11h57
serpentcorail

non tu n'a pas fait que ça tu utilise PHP_EOF au lieu de \r ou \n c'est ça qui change tout car même si j'élimine l'index content dans mon ancien code ça ne marche toujours pas. 'content' ajoutait juste une redondance vu que les paramètre sont déjà fournis par l'url.
19/05/2022, 12h20
darkstar123456

Difficile à dire vu qu'à part le code initial, on a plus jamais rien vu de ton code. En fait, je pense que tu avais plusieurs erreurs à plusieurs niveau
C'est juste que mon écriture étant "plus propre" et que j'ai plus l'habitude, j'ai automatiquement corrigé sans m'en rendre compte

Je viens de reparcourir tout le topic pour essayer de trouver d'où venait ton erreur vu qu'il ne semble pas s'agir de content.
Au début, j'ai cru que le problème venait que tu n'avais pas corrigé les doubles quotes comme l'avait signalé @Pytet dans le message #13. Il avait tout a fait raison en tout cas : si tu utilises \r\n avec des single quotes, ça les interpréteras comme des caractères standards, il faut absolument les utiliser avec des doubles quotes.

J'ai alors vérifié si tu avais bien fait la correction, et là tu as posté le code suivant : 'header' => "Accept:application/json\r\n X-Okapi-Key:maclefprod".
Qui, en y regardant précisément maintenant, n'est pas correct car tu commences ton header X-Okapi-key par un espace, et ça, c'est interdit !
C'est aussi à ça que sert l'écriture en tableau, c'est qu'on aurait vu tout de suite qu'il y avait un espace dans le header ^^

sans l'espace ça faisait une erreur 503,

Je crois que tu as raison mon code marche maintenant sans le content ou avec un content vide sinon ça me fait "bad request"

c'est bizarrz car avant j'avais un retour 401 je crois que j'arrette là sinon je vais devenir fou, une promenade en forêt s'impose lol, merci de vos aides.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 <?php $opts = array('http' => array( 'method' => "GET", 'header' => "Content-type: application/json\r\nAccept: application/json\r\nX-Okapi-Key: clefprod", 'content' => "" ) ); $context = stream_context_create($opts); $result = file_get_contents('https://api.laposte.fr/suivi/v2/idships/8J00766338898?lang=fr_FR',false,$context); var_dump($result); ?>

19/05/2022, 16h03
two3d

1 pièce(s) jointe(s)

Citation:

Envoyé par darkstar

le code de @two3d fonctionne parfaitement bien
Y'a juste à mettre la clé Okapi, j'ai même pas regarde le code et hop ! tout fonctionne

Oui par contre en prod j'ai une erreur 443 : "Unknown SSL protocol error in connection to api.laposte..."

Ca a fonctionné une dizaine de fois et j'ai eu cette erreur, je suis un peu novice en cURL et ne parviens pas à trouver la solution.

Pièce jointe 619463

J'ai recherché sur internet, certains disent de mettre cette option : CURLOPT_SSLVERSION à 1 ou 3, j'ai essayé, rien.

PS: pour la durée de validité de la clé sandbox, vous pouvez mettre "-1" pour une validité infinie ;)
19/05/2022, 16h15
darkstar123456

C'est étrange... d'autant que ça ne semble pas se produire systématiquement :weird:

A mon avis, il faudrait voir côté serveur client (donc là où est hébergé le script cURL) car il est conseillé d'avoir OpenSSL à jour pour éviter les problèmes
Cependant, j'ai testé de mon côté sur un serveur en HTTPS et un en HTTP (bien qu'il soit préférable de toujours appeler depuis une URL en HTTPS) et je n'ai aucun soucis :(

Malheureusement, vu que je n'arrive pas à reproduire le bug, je ne pense pas pouvoir aider d'avantage
Si quelque chose me vient à l'esprit, je viendrai ajouter une réponse mais j'en doute :(
19/05/2022, 16h36
two3d

Citation:

OpenSSL à jour

Oui, chez OVH, mon SSL est régénéré récemment car j'ai ajouté un domaine, d'ailleurs je vais aller jeter un œil de ce côté là ;)
Bizarre oui car au début ça fonctionnait bien, puis quelques dizaine d'appels plus tard, bim !

[EDIT] SSL OK de mon côté !
[EDIT] Je vais tester en faisant les choses bien, avec le certificat.pem de chez laposte
[EDIT] Rien à faire, même avec

Code:

curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . DIRECTORY_SEPARATOR . 'api-laposte-fr(ou avec "-chain").pem');

ça ne veut pas, en local pas de souci, en prod, oui !

Erreur retournée :

Citation:

Unknown SSL protocol error in connection to api.laposte.fr:443
19/05/2022, 17h39
serpentcorail

la poste ... lol
19/05/2022, 18h20
two3d

Citation:

Envoyé par serpentcorail

la poste ... lol

C'est clair !

J'ai essayé en ajoutant une nouvelle application, c'est pareil.
EDIT : j'ai essayé avec un fichier .cer (pris depuis chrome), c'est pareil.

J'ai tenté avec toutes les version CURLOPT_SSLVERSION, avec ou sans CURLOPT_RETURNTRANSFER, avec ou sans CURLOPT_SSL_VERIFYHOST, j'ai régénéré mon SSL, rien !

J'attends une réponse sur leur tchat dév laposte.
19/05/2022, 19h11
two3d

Je viens d'essayer avec un autre hébergement (OVH aussi), connexion OK !

Est il possible d'afficher plus d'erreur concernant la non-connexion cURL pour tenter de débuguer ?
20/05/2022, 08h03
darkstar123456

Hello @two3d,

J'ai testé (depuis un serveur dédié) ta clé hier et je n'ai pas eu de soucis
Cependant, je n'avais que la dernière version du code, donc avec file_get_contents()

Ce matin, j'ai voulu réessayer avec cURL et j'ai une erreur 401,j'imagine que la clé a expiré (ou que tu l'as reset vu que tu l'avais partagée ^^)

Pour ce qui est d'avoir plus d'infos sur cURL, tu peux activer le mode "verbose" en ajoutant un header :

Code:

curl_setopt($ch, CURLOPT_VERBOSE, true);

Perso, j'ai essayé dans tous les sens et en spammant le refresh, je n'ai jamais eu la moindre erreur :(
20/05/2022, 10h56
two3d

Citation:

Envoyé par darkstar123456

Ce matin, j'ai voulu réessayer avec cURL et j'ai une erreur 401,j'imagine que la clé a expiré (ou que tu l'as reset vu que tu l'avais partagée ^^)

Oui elle a expirée. Merci d'avoir essayé.

Citation:

Envoyé par darkstar123456

Perso, j'ai essayé dans tous les sens et en spammant le refresh, je n'ai jamais eu la moindre erreur :(

Pareil sur l'hébergement où ça fonctionnait, ce qui est bizarre c'est que ça fonctionnait au début une dizaine de fois (je me trompe peut être, c'est en local que je faisais mes dernier tests puis une fois en ligne, erreur de protocole SSL) ...

Dans tous les cas, je vais mettre à jour ma version cURL et je posterais sur ce post ma solution si j'arrive à solutionner le problème.