Как автоотклик на hh.ru подключается без пароля

Первый естественный вопрос перед подключением любого сервиса автооткликов: он что, попросит пароль от моего hh-аккаунта? Разберём, как это устроено технически у JobGateway — и почему честный ответ немного сложнее, чем простое «нет».

Основной способ — код из SMS с телефона

Рекомендуемый и главный путь подключения — ввести номер телефона, привязанный к hh.ru, получить код в SMS от самого hh.ru и ввести его в JobGateway. Пароль в этом сценарии вообще нигде не участвует: hh.ru присылает код напрямую вам на телефон, точно так же, как если бы вы сами заходили на сайт с нового устройства.

Что происходит технически

После ввода телефона сервис запускает настоящий браузер (Playwright) на своём сервере, который доходит до экрана ввода кода на hh.ru — так же, как это сделал бы человек вручную. Когда вы вводите код, этот браузер завершает вход и сохраняет итоговые куки сессии hh.ru в зашифрованном виде. Сам номер телефона нигде не сохраняется — он используется только в моменте прохождения формы на hh.ru и не остаётся в базе данных сервиса.

Почему именно так, а не через пароль с сервера

Вход по паролю напрямую с сервера почти всегда упирается в капчу или требование SMS-кода со стороны самого hh.ru — это защита от ботов, которую hh.ru применяет ко всем автоматическим попыткам входа по логину и паролю. Вход по коду с телефона эту защиту не триггерит, потому что выглядит как обычный вход живого человека с нового устройства — это не обход защиты, а просто путь, который сама hh.ru считает нормальным поведением.

Запасной способ — вставка cookies вручную

Если вход по коду не сработал (например, hh.ru всё же показал капчу), есть запасной путь: вы сами заходите на hh.ru в своём браузере, открываете вкладку разработчика и копируете значения нескольких кук текущей сессии в форму JobGateway. Это тоже не пароль — куки дают доступ только к активной сессии, а не к самому аккаунту, и их можно отозвать в любой момент, просто выйдя из аккаунта на hh.ru.

А что с формой «Логин и пароль» в настройках — честно

В интерфейсе действительно есть и такое поле, оставленное как крайний резервный вариант — здесь мы не будем утверждать, что его вообще не существует. Но интерфейс сам явно предупреждает: при входе с сервера hh почти всегда требует капчу или SMS-код, так что чаще всего эта форма попросту не срабатывает, а если заданы куки — используются именно они, а не пароль. На практике это означает, что реальный путь подключения для подавляющего большинства пользователей — SMS-код или куки, а не пароль.

Почему нельзя просто использовать официальный API

До декабря 2025 года у hh.ru существовал официальный API с OAuth-авторизацией, где токен действительно выдавался без прямого доступа к паролю. 15 декабря 2025 hh.ru закрыл этот API для соискателей — с тех пор все современные сервисы, включая JobGateway, вынуждены работать через эмуляцию действий в браузере, как описано выше, а не через официальный протокол авторизации.

Как это выглядит у других сервисов автооткликов

OTP-авторизация без запроса пароля и хранение только сессионных данных — общий стандарт качества среди современных сервисов после закрытия API, а не уникальная фишка одного JobGateway. Конкуренты, которые прямо заявляют «пароль не хранится», используют похожую механику — вход по коду или сохранение только куки сессии, а не самого пароля учётной записи.

Что сервис физически получает, а что нет

Итоговый список честно: пароль от hh.ru — никогда не запрашивается через основной путь входа и не сохраняется в базе; номер телефона — используется только в моменте входа, не хранится; куки сессии — сохраняются в зашифрованном виде, дают доступ только к тем же действиям, что доступны в браузере при активной сессии, и могут быть аннулированы выходом из аккаунта на hh.ru в любой момент.

Сколько занимает подключение по коду

На практике это быстрее, чем кажется: ввод номера телефона, ожидание SMS обычно занимает секунды, ввод кода — и подключение готово. Гораздо быстрее, чем вручную вытаскивать куки через инструменты разработчика в браузере, которые пугают часть пользователей одним своим видом.

Если код не пришёл

Иногда SMS задерживается на стороне мобильного оператора, а не по вине сервиса. В интерфейсе есть кнопка «Отменить и ввести телефон заново» — можно перезапустить попытку, не дожидаясь бесконечно одного зависшего запроса. Если и повторная попытка не помогает, остаётся запасной путь через куки.

Три способа подключения — коротко

Код с телефона — рекомендуемый, без пароля, работает для подавляющего большинства аккаунтов. Куки вручную — тоже без пароля, чуть больше ручных шагов через инструменты разработчика, нужен как запасной вариант при капче. Логин и пароль — существует в интерфейсе как крайний резерв, но сам интерфейс предупреждает, что почти всегда не срабатывает при входе с сервера, и куки имеют приоритет, если заданы оба варианта.

Что делать, если сессия слетела

Куки сессии не бессрочны — если сессия истекла (например, вы сменили пароль на hh.ru или долго не заходили через сервис), в личном кабинете JobGateway появляется уведомление о необходимости переподключиться. Процедура повторяется так же — код из SMS, без какого-либо участия старого пароля. Обычно это занимает не больше пары минут, и все настроенные правила автоотклика продолжают работать сразу после переподключения без дополнительной настройки.