2

Нужно для того что бы при каждом запуске приложения не запрашивалось VKSdk(scope) а только тогда, когда вытащенный из tokenFromSharedPreferences не проходил проверку валидности.

Пытаюсь методом https://vk.com/dev/secure.checkToken

Вместе с токеном передаю защищённый ключ приложения, формат запроса в итоге следующий:

https://api.vk.com/method/secure.checkToken?client_seсret=<MyClientSecret>&access_token=<MyToken>

На что получаю ответ:

"error_code":5,"error_msg":"User authorization failed: server method is unavailable with user token.

Можно как-либо вообще вызвать метод сервера из приложения?

2 ответа 2

2

Делать запросы к методам secure.* можно только с помощью специального токена (ключа доступа), который будет привязан не к аккаунту пользователя, а к приложению.

Получить его можно, сделав запрос к данному адресу:

https://oauth.vk.com/access_token?client_id=CLIENT_ID&client_secret=CLIENT_SECRET&v=5.60&grant_type=client_credentials

CLIENT_ID и CLIENT_SECRET - ID и секретный ключ вашего приложения, которые можно узнать из его настроек. Полученный токен передавайте как обычно в параметре access_token при обращении к методам secure.*.

Обратите внимание на то, что обычный токен, как говорится в указанной вами ошибке, для работы с данными методами не подходит.

7
  • Так что получается, "специальный токен" и "user token" - это разные токены? И тогда даже если я получу специальный токен, его же только и смогу проверить методом secure.checkToken. Он (и только он) передаётся в методе secure.checkToken. Смысл тогда его проверки, нужно проверить пользовательский токен...
    – Arvalon
    12 ноя 2016 в 9:52
  • @Arvalon, верно. Еще существует третий вид токенов - ключи доступа сообществ.
    – Petr Flaks
    12 ноя 2016 в 9:53
  • @Arvalon, дело в том, что сервисный токен, в отличие от пользовательского, не имеет срока годности и он не может внезапно стать негодным, если только вы, владелец приложения, не измените его (или секретный ключ, если генерируете сервисные токены динамически). Поэтому сервисный токен нет смысла проверять. Смысл данного метода в том, чтобы проверить, что пользовательский токен принадлежит вашему приложению, а также узнать, валиден ли он. То есть данный метод принимает любые пользовательские токены, созданные через ваше приложение.
    – Petr Flaks
    12 ноя 2016 в 10:01
  • Опять запутался. Сервисный токен и специальный токен это одно и тоже? api.vk.com/method/secure.checkToken проверяет что? Сервисный или пользовательский токен? Если пользовательский - то всё опять по кругу с ошибки "server method is unavailable with user token". Если же сервисный - то вопрос снимается, у меня standalone-приложение, авторизовываемое VK Android SDK, в них же вообще нет сервисного токена и он там не нужен.
    – Arvalon
    12 ноя 2016 в 10:24
  • @Arvalon, да, специальный токен и сервисный токен - одно и то же. Метод secure.checkToken проверяет пользовательские токены и токены сообществ, которые надо передавать в параметре token. А в параметре access_token передавайте ваш сервисный токен.
    – Petr Flaks
    12 ноя 2016 в 10:27
0
VKAccessTokenTracker vkAccessTokenTracker = new VKAccessTokenTracker() {
    @Override
    public void onVKAccessTokenChanged(VKAccessToken oldToken, VKAccessToken newToken) {
        if (newToken == null) {
            Intent intent = new Intent(Application.this, LoginActivity.class);
            startActivity(intent);
        }
    }
};

Можно просто сделать проверку

VKSdk.wakeUpSession(this, new VKCallback<VKSdk.LoginState>() {
        @Override
        public void onResult(VKSdk.LoginState res) {
            switch (res)
            {
                case LoggedIn:
                    startActivity();
                    break;
                case LoggedOut:
                    login();
                    break;
            }
        }

        @Override
        public void onError(VKError error) {

        }
    });

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.