Здравствуйте, пытаюсь разобраться с авторизацией через различные сервисы, начал с вконтакте, прошерстил много форумов и прошел почти весь алгоритм, но возникли проблемы с подтверждением валидности пользователя (момент когда нужно отослать токен пользователя и 2 параметра от приложения). Пока что я пытаюсь все это проверить через браузер. Мои действия:
1) https://oauth.vk.com/access_token?client_id=ИД_МоегоПриложения_ВК&client_secret=Секретный_Ключ_Моего_Приложения&v=5.37&grant_type=client_credentials
. Возвращается нормальный json такого вида:
{"access_token":"тутДлинныйТокенМоегоПриложения","expires_in":0}
2) Ничего не обновляя делаю авторизацию пользователя (только в новой вкладке) https://oauth.vk.com/authorize?client_id=ИД_Моего_Приложения&redirect_uri=blank.html
Теперь уже возвращается URL в браузере такого вида https://oauth.vk.com/blank.html#code=Тут_Токен_Авторизованного_Пользователя
он не большой длины, вот FaceBook возвращает еще и ИД пользователя, вк такого не делает(не возвращает ИД?)
3) Ничего не обновляя, только открыв новую вкладку я делаю проверку авторизации пользователя в моем приложении по такой ссылке (все данные взяты из ответов предыдущих ссылок)
https://api.vk.com/method/secure.checkToken?token=Из_2го_пункта_Токен_Авторизованного_Пользователя&v=5.37&client_secret=Секретный_Ключ_Приложения&access_token=Из_1го_Пункта_JSON_объекта
В ответ приходит JSON объект с ошибкой о инвалидности токена, я так понял токена, который передался как самый первый аргумент
{"error":{"error_code":15,"error_msg":"Access denied: Incorrect token invalid_token","request_params":[{"key":"oauth","value":"1"},
{"key":"method","value":"secure.checkToken"},
{"key":"token","value":"токен пользователя"},{"key":"v","value":"5.37"},
{"key":"client_secret","value":"секретный ключ моего приложения"}]}}
Я заметил что при обновлении первых 2х пунктов, постоянно меняется токен приложения или пользователя, поэтому я уточнял, что я ничего не обновлял. Проверяю я это все в браузере, но думаю эффект будет аналогичный. Помогите пожалуйста что я делаю не так? нашел какой-то форум, там проблема была в том, что нужно было добавить к ссылке еще scoupe=offline
, но мне это не помогло.