Всем привет! Подскажите, пожалуйста, как правильно в с помощью SDK VK

Question

Всем привет! Подскажите, пожалуйста, как правильно в с помощью SDK VK

авторизовать пользователя с передачей данных на бэкенд?

Столкнулся с той проблемой, что токен, который выдает SDK привязан к IP устройства. Соответственно передача токена на бэкенд для похода в API не имеет смысла, так как IP устройства и сервера не совпадают.

Использование secure.checkToken https://vk.com/dev/secure.checkToken позволяет верифицировать на бэкенде, что токен выдан пользователю с заданным id. Но не позволяет верифицировать все остальные поля (email и тп).

Кто как справлялся с проблемой? Не охота делать авторизацию через браузер, чтобы получить токен привязанный к IP бэкенда.

#android #mobile #programming #russian

0

28.04.2021

12 ответов

22 просмотра

Artem Gilmudinov Автор вопроса

Google Sign In, Yandex Passport, например, такую возможность предоставляют.

0

28.04.2021

mike Сергеевич

а в Сша зарплата выше, чем в рф

0

28.04.2021

Leonid B.

Так и расходы с налогами выше тоже 😏

0

28.04.2021

mike Сергеевич

я это к тому, что нужно пользоваться тем, что есть, а не «у них вот есть такая фича, а тут нет»

0

28.04.2021

Leonid B.

+

0

28.04.2021

Artem Gilmudinov Автор вопроса

Это странно, что такой фичи нет. По сути, полностью отсутствует возможность серверной авторизации через приложение VK. Собственно весь смысл SDK - это авторизация через нативное приложение.

0

28.04.2021

mike Сергеевич

весь смысл sdk это авторизоваться и дергать апи из под того устройства с которого был вход. Привязка к айпи это нормально, тем более на андроиде.

0

28.04.2021

Artem Gilmudinov Автор вопроса

А как вы провяжете пользователя на бэкенде и пользователя на устройстве?

0

28.04.2021

mike Сергеевич

пользователь на бэкенде и пользователь на устройстве это разные сущности?

0

28.04.2021

Artem Gilmudinov Автор вопроса

Пользователь на устройстве имеет куку / токен, который идентифицирует его на на бэкенде.

0

28.04.2021

Artem Gilmudinov Автор вопроса

Добавление VKScope.OFFLINE убирает валидацию по IP. Но без понятия почему. По описанию: "Доступ к API в любое время (при использовании этой опции параметр expires_in, возвращаемый вместе с access_token, содержит 0 — токен бессрочный). Не применяется в Open API. "

0

28.04.2021

mike Сергеевич · Accepted Answer

mike Сергеевич

если токен нужен бэку, то пусть он его и получает. sdk не для этих целей, я думаю

0

28.04.2021

169 похожих чатов

Всем привет! Подскажите, пожалуйста, как правильно в с помощью SDK VK

12 ответов

Похожие вопросы