обязательно подключать что то типа passport? клиент шлёт запрос на https://oauth.vk.com/authorize, вроде ок, и редиректит на нужную страницу, но на сервере не вижу в гет запросе ни токена, ни айдишника юзера, никаких параметров, только голый url
Конечно, можно без, и в этом нет ничего сложного. Passport просто удобная прослойка, к которой уже написали много стандартного кода для разных сайтов, и которая даёт какой-то унифицированные интерфейс для авторизации (его скелет в целом)
Обсуждают сегодня