Т.Е. ты хочешь токеном вк аутентифицировать юзера у себя на

Question

Android Developers

mike Сергеевич

Т.Е. ты хочешь токеном вк аутентифицировать юзера у себя на

бэке?

#android #mobile #programming #russian

0

28.04.2021

16 ответов

6 просмотров

mike Сергеевич Автор вопроса

Я думаю что sdk только для этого это слишком громоздко, да и не рабочий вариант к тому же. Просто в webview открывай ссылку для авторизации вк, а в redirect указывай путь до бэка который обработает токен вк, бэк получает токен вк проверяет все что нужно и отдает свой токен, ты его на клиенте парсишь и сохраняешь

0

28.04.2021

Artem Gilmudinov

Почти наверняка это заставит пользователя вводить логин и пароль, чего как раз таки хочется избежать.

0

28.04.2021

Artem Gilmudinov

Ну и плюс ничего тут громоздкого нет. Достаточно отдавать токены не привязанные к IP или добавить поддержку JWT.

0

28.04.2021

mike Сергеевич Автор вопроса

0

28.04.2021

mike Сергеевич Автор вопроса

попробуй так открывать ссылку, только с редиректом на свой бэк, а не blank

0

28.04.2021

Алексей Соловьёв

Наоборот, SDK дает возможность удобной авторизации без ввода пароля, соответственно это рекомендуемый способ реализовать авторизацию в приложение

0

28.04.2021

mike Сергеевич Автор вопроса

ну как описал человек, что привязка токена по ip не дает возможность бэку валидировать его.

0

28.04.2021

Алексей Соловьёв

Кого его? Токен? Там надо добавить доступ к аккаунту в офлайн если планируется работа с токеном со стороны сервера и все будет нормально работать.

0

28.04.2021

mike Сергеевич Автор вопроса

ну супер, значит проблема в тех кто пишет доку к сдк и апи вк

0

28.04.2021

Artem Gilmudinov

А есть идея почему это работает? Я нашел упоминание этого способа в интернете. Оно и правда работает. Правда в Android этот scope по дефолту не передаеся. А вот в iOSном сдк этот флаг передается по дефолту. Звучит на самом деле больше как уязвимость, которую в любой момент могут прикрыть.

0

28.04.2021

mike Сергеевич Автор вопроса

напиши в поддержку, кстате когда ботов делал для вк. Токены эти при офлайн работали без привязок всяких. И это было года 2 назад. Значит не баг, а фича

0

28.04.2021

Artem Gilmudinov

Хотя все логично. Если добавление скоупа OFFLINE генерит вечный токен, то его нельзя валидировать по IP, так как IP телефона постоянно меняется при смене сети.

0

28.04.2021

mike Сергеевич Автор вопроса

ну да, но не упомянуть об этом в доке это ошибка)

0

28.04.2021

Artem Gilmudinov

это конечно да. спасибо за помощь!

0

28.04.2021

ₖᵢbₑᵣ.ᵢₒ (-_- )

У вк есть несколько "скрытых" методов, токен для которых в любом случае валидируется по айпи. Я уже не помню, что за методы, то ли с ботами связанные, то ли те, что меняют новый "статус-смайлик". А дефолт апи насрать на айпи, да

0

28.04.2021

Artem Gilmudinov · Accepted Answer

Artem Gilmudinov

Можно так сказать. Хочу сделать авторизацию через VK. Для этого необходим какой-нибудь токен, по аналогии с токенами из других SDK.

0

28.04.2021

169 похожих чатов

Т.Е. ты хочешь токеном вк аутентифицировать юзера у себя на

16 ответов

Похожие вопросы