8

Здравствуйте. Как узнать id пользователя, заходившего к нам на сайт без участия самого пользователя?
Т.е. при заходе пользователя на наш сайт асинхронно с нашего сайта на сайт ВКонтакте отправляется запрос, а возвращается ID пользователя, зашедшего на сайт.
Спасибо.

4
  • Думаю, что никак. Ответьте для себя на вопрос: какие данные сайт будет посылать в запросе к вконтакте, чтобы идентифицировать пользователя, и отдаст ли вконтакте вам Id пользователя по его IP?
    – MasterAlex
    29 сен 2014 в 21:46
  • 5
    Как нарушить privacy посетителя сайта? Надеюсь, что никак. Если и есть какой-то путь, о нём надо немедленно сообщить ВК, чтобы они его закрыли.
    – VladD
    29 сен 2014 в 22:56
  • habrahabr.ru/post/238565 рекоммендую копать отсюда
    – S_G
    29 сен 2014 в 23:11
  • 1
    "Вы не авторизованы ВКонтакте" при этом я авторизирован 5 окт 2014 в 11:35

2 ответа 2

6

Для тех пользователей ВК, кто установил одно из приложений, чьим доменом значится тот же, что у вашей фиш-страницы.

  1. Нужен только id приложения, секрет не потребуется.
  2. См. раздел OpenAPI – там есть пример кода "Пример авторизации через Open API":

    <script src="//vk.com/js/api/openapi.js" type="text/javascript"></script>
    
    <div id="login_button" onclick="VK.Auth.login(authInfo);"></div>
    
    <script language="javascript">
        VK.init({
            apiId: ВАШ_API_ID
        });
        function authInfo(response) {
            if (response.session) {
                alert('user: '+response.session.mid);
            } else {
                alert('not auth');
            }
        }
        VK.Auth.getLoginStatus(authInfo);
        VK.UI.button('login_button');
    </script>
    

Уже при заходе на страницу выведет алертом ВК id, если пользователь ранее установил это приложение, согласившись дать ему доступ к своей базовой информации. Можно вместо алерта отправить его ajax'ом на ваш сервер статистики.

4
  • Алертом выводит ID только того, кто создал это приложение. Если зайти с другого аккаунта, всегда 'not auth'. 3 окт 2014 в 9:13
  • конечно, это состояние по умолчанию 5 окт 2014 в 11:40
  • Вы пробовали с другого аккаунта протестировать? 5 окт 2014 в 11:42
  • @Максим147, вы правы, my fault! )) Проверял на разных аккаунтах, все из которых уже устанавливали когда-то используемое приложение – и давали тогда разрешение на доступ к своим личным данным! Действует только на тех, кто установил себе приложение, чей домен совпадает с фишинговой страницей. Что заметно сужает охват : )
    – Sergiks
    5 окт 2014 в 14:05
2

Собственно, нужно, чтобы пользователь авторизовался на сайте через ВК, а там уже в ответе от ВК будет ID пользователя.
А так вряд ли еще что поможет.

0

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.