В документации явно проблемы с последовательностью...
Во-общем,
Создал приложение в личном кабинете. Указал в поле "Callback URI" - где буду ловить ответ (redirect_uri)
Скачал и поставил на сайт кнопку "Войти через Яндекс". На кнопку поставил ссылку:
link_yandex_auth = f'https://oauth.yandex.ru/authorize?response_type=token&client_id={client_id}&' \ f'redirect_uri={redirect_uri}&login_hint={login_hint}&scope={scope}&'\ f'force_confirm=yes&display=popup'
login_hint
- указал emailscope
- указала права, указанные при создании приложенияПытаюсь поймать токен на странице redirect_uri, но он приходит в адресной строке после знака #, соответственно через request.values.get() он не достается (если бы был не # а ?, то достал бы)
- Соответственно взяв из документации js-скрипт:
var token = /access_token=([^&]+)/.exec(document.location.hash)[1];
Он достается, но лежит теперь уже на странице и соответственно в роутах Flask к нему нет доступа, а как мне его закидывать в заголовок и отправлять на
https://login.yandex.ru/info?format=json&with_openid_identity=yes
чтобы взять email пользователя?
Может, что-то я не так делаю?