Блин, я несколько недель трахался с токенами, урлами, эндпоинтами и документацией атлассиана. Я воровал из браузера и подставлял в заголовки запросов куки, пытаясь понять, что же у нас за непробиваемая система корпоративной безопасности такая, что у меня клиент к жире через API никак не цепляется, несмотря на соблюдение всех требований.

А в итоге оказалось, что для логина можно было просто передавать, блджад, ПЛЕЙНТЕКСТОМ мой Самый Главный Доменный Пароль для логина во все корпоративные системы.

Всё сразу начало работать. Админы оказались не чересчур умными, а настолько тупыми, что мне даже в голову не приходило это проверить ._.

#дыбр #work