Прошу п0м0чь найти лазейку в js AMOcrm

@whoim · Регистрация: 27.02.2013

Студворк — интернет-сервис помощи студентам

Добрый день!
Вопрос касается интеграции амо со своей телефонией. Задача: уйти от оригинации (двух последовательных звонков).
Учитывая, что влияния на "внутренности" АМО нет, остается найти вариант "запустить" свою ссылку.
Имеем: скрипт, обрабатывающий нажатие кнопки "позвонить".
Скрипт формирует запрос к моему серверу (скрипту на php), то есть я могу вернуть этому скрипту что угодно.
Нужно: вернуть то, что поможет создать (а в идеале "кликнуть") ссылку "sip: номертелефона", это то что я верну скрипту назад на его запрос.

Привожу полный листинг функций, связанных с вопросом (на стороне АМО)

Кликните здесь для просмотра всего текста

JavaScript
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
define(['jquery'], function ($) {
  var CustomWidget = function () {
    var self = this,
      notifications = AMOCRM.notifications,
      timeout,
      counter = 0;
 
    this.callbacks = {
      init: function () {
        self.add_action('phone', function (block) {
          var current_user = AMOCRM.constant('user').id,
            settings = self.params,
            lang = self.i18n('notifications'),
            phones = settings.phones || false;
 
          if (typeof phones == 'string') {
            phones = phones ? $.parseJSON(settings.phones) : false;
          }
 
          if (phones && typeof phones[current_user] !== 'undefined') {
            var script = $('body').append('<script src="' + settings.script_path + '?_login=' + settings.login + '&_secret=' + settings.password + '&_action=call&from=' + phones[current_user] + '&to=' + block.value + '&as=Amocrm&rand=' + Math.random() + '" class="asterisk_scr"></scr' + 'ipt>');
          } else {
            notifications.show_message_error({
              text: lang.error_empty_phone1 + ' ' + AMOCRM.constant('user').name + ' ' + lang.error_empty_phone2,
              header: lang.error_header
            });
          }
        });
      },
      render: function () {
        return true;
      },
      bind_actions: function () {
        if (self.params.widget_active === 'Y') {
          timeout = window.setInterval(self.doAjax, 5000);
        }
 
        return true;
      },
      settings: function () {
        var input = $("input[name=script_path]");
        var button = $('.js-widget-save');
        var lang = self.i18n('notifications');
        var wcode = self.params.widget_code;
 
        button.on('click', function () {
          if ($('label').is('.switcher__off')) {
            return true;
          } else if (input.val().length >= 8 && self.isUrlValid(input.val())) {
            $('.field_error_' + wcode).remove();
            button.trigger('button:save:enable');
            return true;
          } else {
            if (!$('div').is('.field_error_' + wcode)) {
              input.after('<div class="field_error_' + wcode + '"style="color: #F37575;font-size: 13px;">' + lang.field_error + '</div>');
            }
            return false;
          }
        });
      },
      onSave: function (fields) {
        return true;
      },
      contacts: {
        //select contacts in list and clicked on widget name
        selected: function () {}
      },
      leads: {
        //select leads in list and clicked on widget name
        selected: function () {}
      },
      tasks: {
        //select taks in list and clicked on widget name
        selected: function () {}
      },
      destroy: function () {
        self.removed();
      }
    };
 
    this.doAjax = function () {
      var settings = self.params,
        lang = self.i18n('notifications');
 
      $('.asterisk_scr').remove();
      if (AMOCRM.ifvisible.now()) {
        if (counter >= 5) {
          window.clearInterval(timeout);
          self.removed();
          notifications.show_message_error({
            text: lang.error_connect,
            header: lang.error_header
          });
          return;
        } else {
          if (self.checkSettings(settings)) {
            settings.script_path = settings.script_path || false;
            if (!settings.script_path) {
              notifications.show_message_error({
                text: lang.error_empty_script_path,
                header: lang.error_header
              });
            } else {
              var script = $('body').append('<script class="asterisk_scr" src="'
                + settings.script_path + '?_login='
                + settings.login + '&_secret='
                + settings.password + '&_action=status&rand='
                + Math.random() + '"></script>');
            }
          }
        }
        counter++;
      }
    };
 
    this.sendInfo = function () {
      return true;
    };
 
    this.removed = function () {
      $(document).trigger('widget:' + self.get_settings().widget_code + ':removed');
      return true;
    };
 
    this.checkSettings = function (settings) {
      var current_user = AMOCRM.constant('user').id,
        lang = self.i18n('notifications'),
        phones = settings.phones || false;
 
      if (typeof phones == 'string') {
        phones = phones ? $.parseJSON(settings.phones) : false;
      }
 
      if (phones && typeof phones[current_user] === 'undefined' ||
        settings['login'].length === 0 ||
        settings['password'].length === 0 ||
        settings['path'].length === 0) {
 
        notifications.show_message_error({
          text: lang.error_empty_phone1 + ' ' + AMOCRM.constant('user').name + ' ' + lang.error_empty_phone2,
          header: lang.error_header
        });
 
        self.removed();
        return false;
      }
 
      return true;
    };
 
    this.phoneCuter = function (tel) {
      var length = tel.length,
        i = 0,
        diff = 0,
        first,
        last = 0;
 
      while (i <= length) {
        i++;
        diff = length - i;
        if (diff == 10) {
          first = i;
        }
        result = tel.substr(first, length);
      }
 
      return result;
    }
 
    this.addCallNotification = function (data) {
      var w_name = self.i18n('widget').name,
        date_now = Math.ceil(Date.now() / 1000),
        lang = self.i18n('notifications'),
        text,
        header;
 
      if (data.phone.length < 4) { // РІРЅСѓС‚СЂРµРЅРЅРёР№ РЅРѕРјРµСЂ
        text = data.phone + '&nbsp;&nbsp;&nbsp;' + lang.internal_phone;
      } else {
        text = data.phone + '&nbsp;&nbsp;&nbsp;<a href="/contacts/add/?phone=' + data.phone + '" class="js-navigate-link notification-call-link">' + lang.create_contact + '</a>';
      }
 
      if (data.id > 0) {
        text = '<a href="/' + data.type + '/detail/' + data.id + '" class="js-navigate-link notification-call-link">' + data.name;
        if (data.company) {
          text += ', ' + data.company;
        }
        text += '</a>';
      }
 
      header = w_name + ': ' + lang.incoming_call;
 
      var n_data = {
        id: data.uuid,
        header: header,
        text: '<p class="link_wrapper">' + text + '</p>',
        date: date_now
      };
 
      notifications.add_call(n_data);
    };
 
    this.isUrlValid = function (url) {
      return /^(https):\/\/(((([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(%[\da-f]{2})|[!\$&'\(\)\*\+,;=]|:)*@)?(((\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5]))|((([a-z]|\d|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(([a-z]|\d|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])*([a-z]|\d|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])))\.)+(([a-z]|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(([a-z]|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])*([a-z]|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])))\.?)(:\d*)?)(\/((([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(%[\da-f]{2})|[!\$&'\(\)\*\+,;=]|:|@)+(\/(([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(%[\da-f]{2})|[!\$&'\(\)\*\+,;=]|:|@)*)*)?)?(\?((([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(%[\da-f]{2})|[!\$&'\(\)\*\+,;=]|:|@)|[\uE000-\uF8FF]|\/|\?)*)?(#((([a-z]|\d|-|\.|_|~|[\u00A0-\uD7FF\uF900-\uFDCF\uFDF0-\uFFEF])|(%[\da-f]{2})|[!\$&'\(\)\*\+,;=]|:|@)|\/|\?)*)?$/i.test(url);
    }
 
    window.asterisk_cb = function (statuses) {
      var settings = self.params,
        current_user = AMOCRM.constant('user').id,
        phones = settings.phones || false;
 
      if (typeof phones == 'string') {
        phones = phones ? $.parseJSON(settings.phones) : false;
      }
 
      counter = 0;
 
      for (var i in statuses.data) {
        if (!statuses.data.hasOwnProperty(i)) {
          continue;
        }
 
        if ((statuses.data[i].state == 'Ringing' || statuses.data[i].channelstatedesc == 'Ringing') &&
          (statuses.data[i].calleridnum == phones[current_user]) &&
          (statuses.data[i].connectedlinenum.toString().length > 5) &&
          AMOCRM.ifvisible.now()) {
 
          var data = statuses.data[i],
            notifications_data = {},
            phone_cut = self.phoneCuter(data['connectedlinenum']);
 
          $.get('//' + window.location.host + '/private/api/v2/json/contacts/list/?type=all&query=' + phone_cut, function (res) {
            notifications_data = {'phone': data['connectedlinenum'], 'uuid': 'ev' + data['uniqueid']};
            if (res != undefined && res.response != undefined && res.response.contacts != undefined) {
 
              notifications_data.id = res.response.contacts[0].id;
              notifications_data.name = res.response.contacts[0].name;
              notifications_data.company = res.response.contacts[0].company_name;
              if (res.response.contacts[0].type == 'contact') {
                notifications_data.type = 'contacts';
              } else if (res.response.contacts[0].type == 'company') {
                notifications_data.type = 'companies';
              }
            }
            self.addCallNotification(notifications_data);
          });
        }
      }
    };
 
    return this;
  };
 
  return CustomWidget;
});

Обработка нажатия кнопки происходит тут

JavaScript
1
var script = $('body').append('<script src="' + settings.script_path + '?_login=' + settings.login + '&_secret=' + settings.password + '&_action=call&from=' + phones[current_user] + '&to=' + block.value + '&as=Amocrm&rand=' + Math.random() + '" class="asterisk_scr"></scr' + 'ipt>');

не могу понять, куда возвращается результат и что с ним происходит, чтобы оценить, возможно ли его использовать.

Добавлено через 18 минут
Добрался до

JavaScript
1
notifications_data = {'phone': data['connectedlinenum'], 'uuid': 'ev' + data['uniqueid']};

Пытался вместо номера вернуть ссылку с номером, в надежде что она отобразится во всплывающем окне как есть - не вышло )

@Уф · 16.05.2018, 13:07

эммм, то есть каждый раз когда пользователь жмет кнопку, у тебя к странице добавляется скрипт? сто раз нажал, сто раз прилепил

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&d=1772460536 Одним из. . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .

@Уф 890 / 725 / 447 Регистрация: 13.07.2015 Сообщений: 2,277
	16.05.2018, 13:07
	эммм, то есть каждый раз когда пользователь жмет кнопку, у тебя к странице добавляется скрипт? сто раз нажал, сто раз прилепил 0