Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
Политика разработчика BAS - пользователи должны пользоваться кубиками. Это вроде сделано для того что бы уменьшить обращения в поддержку. Если кто то хочет пользоваться апи - он найдёт всё что ему нужно в исходниках
