Объясните как связка акаунта работает? 1 нажимаю привязать к яндексу ,2

Question

Яндекс Диалоги (сообщество разработчиков)

Объясните как связка акаунта работает? 1 нажимаю привязать к яндексу ,2

открывается /oauth/login на моем сервере, нажимаю войти как,3 происходит аутентификация на яндексе,4 открывается страница сообщение с токеном. всё? как ее обработать? что дальше?

#cryptocurrency #russian #yadialogs

0

10.10.2023

7 ответов

27 просмотров

Md5sum

На пальцах примерно так: 1. пользователь нажал "привязать к яндексу" 2. яндекс отправляет Вам запрос на URL авторизации с GET параметрами state, scope, client_id и redirect_url

0

10.10.2023

Md5sum

На пальцах примерно так: 1. пользователь нажал "привязать к яндексу" 2. яндекс отправляет Вам запрос на URL авторизации с GET параметрами state, scope, client_id и redirect_url 3. Вы авторизуете пользователя и в случае успеха возвращаете ответ 302 с адресом из redirect_url, сохранив state, scope, client_id и добавив временный код code (запомнив его и время выдачи) 4. яндекс отправляет Вам POST запрос на получение токена. В теле запроса есть временный код code, client_id, client_secret, redirect_url и grant_type 5. Как минимум достаточно проверить client_id, client_secret, убедиться что код соответствует коду из п.3 и время выдачи не больше (например) 10 минут. Если все Ок то вернуть 200 Ок с телом json { "access_token":"'token", "token_type":"bearer", "expires_in":4294967296 } Более подробно в ссылке из доки яндекса https://datatracker.ietf.org/doc/html/rfc6749 Там можно анализировать и менять(?) scope, уменьшить время жизни токене и сообщив рефреш-токен с которым яндекс придет на refresf_token_url при получении unauthorized от Вас.

0

10.10.2023

Konstantin Автор вопроса

Md5sum
На пальцах примерно так: 1. пользователь нажал "п...

п.1 приходит на (URL авторизации навыка) /auth/login п.4. яндекс мне это на какой uri? context?отправляет? где мне это ловить и обрабатывать?

0

11.10.2023

Md5sum

Konstantin
п.1 приходит на (URL авторизации навыка) /auth/log...

На URL для получения токена

0

11.10.2023