169 похожих чатов

Т.Е. ты хочешь токеном вк аутентифицировать юзера у себя на

бэке?

16 ответов

26 просмотров

Можно так сказать. Хочу сделать авторизацию через VK. Для этого необходим какой-нибудь токен, по аналогии с токенами из других SDK.

mike-Сергеевич Автор вопроса

Я думаю что sdk только для этого это слишком громоздко, да и не рабочий вариант к тому же. Просто в webview открывай ссылку для авторизации вк, а в redirect указывай путь до бэка который обработает токен вк, бэк получает токен вк проверяет все что нужно и отдает свой токен, ты его на клиенте парсишь и сохраняешь

Почти наверняка это заставит пользователя вводить логин и пароль, чего как раз таки хочется избежать.

Ну и плюс ничего тут громоздкого нет. Достаточно отдавать токены не привязанные к IP или добавить поддержку JWT.

mike-Сергеевич Автор вопроса
mike-Сергеевич Автор вопроса

попробуй так открывать ссылку, только с редиректом на свой бэк, а не blank

Наоборот, SDK дает возможность удобной авторизации без ввода пароля, соответственно это рекомендуемый способ реализовать авторизацию в приложение

mike-Сергеевич Автор вопроса

ну как описал человек, что привязка токена по ip не дает возможность бэку валидировать его.

Кого его? Токен? Там надо добавить доступ к аккаунту в офлайн если планируется работа с токеном со стороны сервера и все будет нормально работать.

mike-Сергеевич Автор вопроса

ну супер, значит проблема в тех кто пишет доку к сдк и апи вк

А есть идея почему это работает? Я нашел упоминание этого способа в интернете. Оно и правда работает. Правда в Android этот scope по дефолту не передаеся. А вот в iOSном сдк этот флаг передается по дефолту. Звучит на самом деле больше как уязвимость, которую в любой момент могут прикрыть.

mike-Сергеевич Автор вопроса

напиши в поддержку, кстате когда ботов делал для вк. Токены эти при офлайн работали без привязок всяких. И это было года 2 назад. Значит не баг, а фича

Хотя все логично. Если добавление скоупа OFFLINE генерит вечный токен, то его нельзя валидировать по IP, так как IP телефона постоянно меняется при смене сети.

mike-Сергеевич Автор вопроса

ну да, но не упомянуть об этом в доке это ошибка)

это конечно да. спасибо за помощь!

У вк есть несколько "скрытых" методов, токен для которых в любом случае валидируется по айпи. Я уже не помню, что за методы, то ли с ботами связанные, то ли те, что меняют новый "статус-смайлик". А дефолт апи насрать на айпи, да

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Ребят в СИ можно реализовать ООП?
Николай
33
у вас два процесса. один посылает другому сигнал. у вас есть код обоих процессов? если всё не так - расскажите как оно на самом деле. а именно кто кому чего, есть-ли консоли,...
Karagy
6
вы делали что-то подобное и как? может есть либы готовые? увидел картинку нокода, где всё линиями соединено и стало интересно попробовать то же в ddl на lua сделать. решил с ч...
Victor
8
Карта сайта