0

Здравствуйте, пытаюсь разобраться с авторизацией через различные сервисы, начал с вконтакте, прошерстил много форумов и прошел почти весь алгоритм, но возникли проблемы с подтверждением валидности пользователя (момент когда нужно отослать токен пользователя и 2 параметра от приложения). Пока что я пытаюсь все это проверить через браузер. Мои действия:

1) https://oauth.vk.com/access_token?client_id=ИД_МоегоПриложения_ВК&client_secret=Секретный_Ключ_Моего_Приложения&v=5.37&grant_type=client_credentials. Возвращается нормальный json такого вида:

{"access_token":"тутДлинныйТокенМоегоПриложения","expires_in":0}

2) Ничего не обновляя делаю авторизацию пользователя (только в новой вкладке) https://oauth.vk.com/authorize?client_id=ИД_Моего_Приложения&redirect_uri=blank.html
Теперь уже возвращается URL в браузере такого вида https://oauth.vk.com/blank.html#code=Тут_Токен_Авторизованного_Пользователя он не большой длины, вот FaceBook возвращает еще и ИД пользователя, вк такого не делает(не возвращает ИД?)

3) Ничего не обновляя, только открыв новую вкладку я делаю проверку авторизации пользователя в моем приложении по такой ссылке (все данные взяты из ответов предыдущих ссылок)
https://api.vk.com/method/secure.checkToken?token=Из_2го_пункта_Токен_Авторизованного_Пользователя&v=5.37&client_secret=Секретный_Ключ_Приложения&access_token=Из_1го_Пункта_JSON_объекта
В ответ приходит JSON объект с ошибкой о инвалидности токена, я так понял токена, который передался как самый первый аргумент

{"error":{"error_code":15,"error_msg":"Access denied: Incorrect token invalid_token","request_params":[{"key":"oauth","value":"1"},
{"key":"method","value":"secure.checkToken"},
{"key":"token","value":"токен пользователя"},{"key":"v","value":"5.37"},
{"key":"client_secret","value":"секретный ключ моего приложения"}]}} 

Я заметил что при обновлении первых 2х пунктов, постоянно меняется токен приложения или пользователя, поэтому я уточнял, что я ничего не обновлял. Проверяю я это все в браузере, но думаю эффект будет аналогичный. Помогите пожалуйста что я делаю не так? нашел какой-то форум, там проблема была в том, что нужно было добавить к ссылке еще scoupe=offline, но мне это не помогло.

2
  • Почему на третьем шаге в запросе вы указываете версию API где-то в середине? Согласно документации, она указывается в конце. И зачем там client_secret? Насколько я понимаю вам нужно указать только имя метода, параметр token и access_token. Попробуйте запросить secure.checkToken?token=Из_2го_пункта_Токен_Авторизованного_Пользователя&access_token=Из_1го_Пункта_JSON_объекта&v=5.37
    – hunter
    7 авг 2016 в 20:50
  • Без client_secret выдает ошибку "User authorization failed: you should pass client_secret param to use secure methods", так что, выходит, нужно передавать секрет приложения, 8 авг 2016 в 22:37

1 ответ 1

2

Во втором пункте не должен он у вас code возвращать, должен возвращать в параметре access_token. Посмотрите на пример здесь и попробуйте использовать для авторизации юзера следующий запрос:

https://oauth.vk.com/authorize?client_id={ИД приложения}&display=page&redirect_uri=https://oauth.vk.com/blank.html&scope=friends&response_type=token&v=5.37

UPD: если это сайт, то нужно использовать немного другой тип авторизации. Всё делится на два этапа. Первый этап такой же, только в параметр redirect_uri вместо https://oauth.vk.com/blank.html нужно подставить адрес вашего сайта, куда будет сделан редирект. В мане по поводу redirect_uri сказано дословно следующее:

домен указанного адреса должен соответствовать основному домену в настройках приложения и перечисленным значениям в списке доверенных redirect uri — адреса сравниваются вплоть до path-части

По завершении этого этапа вы (ваш сайт) получит как раз таки параметр code

А на втором этапе вам нужно получить access_token, используя полученный на первом этапе code. В мануале указано что есть ограничения по времени на выполнение этого этапа:

Параметр code может быть использован в течение 1 часа для получения ключа доступа к API access_token с Вашего сервера.

https://oauth.vk.com/access_token?client_id={ИД приложения}&client_secret={Секретный ключ}&redirect_uri={тот же адрес, что и на первом этапе}&code={полученный на первом этапе code}

Тут отмечу также что используемый redirect_uri должен совпадать с тем, что был использован на первом этапе:

URL, который использовался при получении code на первом этапе авторизации. Должен быть аналогичен переданному при авторизации.

И вот эти вот два этапа -- это только авторизация пользователя, т.е. только второй пункт вашего вопроса. Время жизни полученного access_token может быть конечным, через некоторое время его придётся обновить (видимо, только второй этап).

6
  • Здравствуйте, заменив ссылку во 2м пункте на вашу, я получаю редирект, и уже в адресной строке присудствуют следующие выражания oauth.vk.com/blank.html#access_token={Длинный токен, походий на accessToken моего приложения}&expires_in=86400&user_id={короткий набор цифр}. Скопировав access token в 3ю ссылку (вместо параметра token) получаю следующий ответ {"error":{"error_code":15,"error_msg":"Access denied: Application should be native","request_params" и дальше параметры переданные мной}. Т.е. приложение должно быть родным? Повторюсь, что я делаю эту авторизацию и проверку через браузер 10 авг 2016 в 23:27
  • При попытке подставить в поле token. ID пользователя (9 цифр) то возвращает ошибку, invalid token 10 авг 2016 в 23:35
  • PS забыл указать, что приложение, которое я использую (секрет и ИД) было зарегистрировано в приложениях вконтакте как САЙТ, это имеет значение? 10 авг 2016 в 23:43
  • @simplygood , обновил ответ т.к. в комментариях отсутствует часть возможностей по форматированию.
    – hunter
    11 авг 2016 в 5:43
  • Спасибо, надеюсь поможет, я так понял, что вконтакте настолько все сурово, что я просто так с браузера это не проверю, мне нужно включать сервер (проект на ASP, localhost), иначе вот эта проблема будет возникать с нативностью (я счел, что это именно из-за этого) 13 авг 2016 в 0:02

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.