1

Нужно для того что бы при каждом запуске приложения не запрашивалось VKSdk(scope) а только тогда, когда вытащенный из tokenFromSharedPreferences не проходил проверку валидности.

Пытаюсь методом https://vk.com/dev/secure.checkToken

Вместе с токеном передаю защищённый ключ приложения, формат запроса в итоге следующий:

https://api.vk.com/method/secure.checkToken?client_seсret=<MyClientSecret>&access_token=<MyToken>

На что получаю ответ:

"error_code":5,"error_msg":"User authorization failed: server method is unavailable with user token.

Можно как-либо вообще вызвать метод сервера из приложения?

2 ответа 2

2

Делать запросы к методам secure.* можно только с помощью специального токена (ключа доступа), который будет привязан не к аккаунту пользователя, а к приложению.

Получить его можно, сделав запрос к данному адресу:

https://oauth.vk.com/access_token?client_id=CLIENT_ID&client_secret=CLIENT_SECRET&v=5.60&grant_type=client_credentials

CLIENT_ID и CLIENT_SECRET - ID и секретный ключ вашего приложения, которые можно узнать из его настроек. Полученный токен передавайте как обычно в параметре access_token при обращении к методам secure.*.

Обратите внимание на то, что обычный токен, как говорится в указанной вами ошибке, для работы с данными методами не подходит.

7
  • Так что получается, "специальный токен" и "user token" - это разные токены? И тогда даже если я получу специальный токен, его же только и смогу проверить методом secure.checkToken. Он (и только он) передаётся в методе secure.checkToken. Смысл тогда его проверки, нужно проверить пользовательский токен...
    – Arvalon
    12 ноя 2016 в 9:52
  • @Arvalon, верно. Еще существует третий вид токенов - ключи доступа сообществ.
    – Petr Flaks
    12 ноя 2016 в 9:53
  • @Arvalon, дело в том, что сервисный токен, в отличие от пользовательского, не имеет срока годности и он не может внезапно стать негодным, если только вы, владелец приложения, не измените его (или секретный ключ, если генерируете сервисные токены динамически). Поэтому сервисный токен нет смысла проверять. Смысл данного метода в том, чтобы проверить, что пользовательский токен принадлежит вашему приложению, а также узнать, валиден ли он. То есть данный метод принимает любые пользовательские токены, созданные через ваше приложение.
    – Petr Flaks
    12 ноя 2016 в 10:01
  • Опять запутался. Сервисный токен и специальный токен это одно и тоже? api.vk.com/method/secure.checkToken проверяет что? Сервисный или пользовательский токен? Если пользовательский - то всё опять по кругу с ошибки "server method is unavailable with user token". Если же сервисный - то вопрос снимается, у меня standalone-приложение, авторизовываемое VK Android SDK, в них же вообще нет сервисного токена и он там не нужен.
    – Arvalon
    12 ноя 2016 в 10:24
  • @Arvalon, да, специальный токен и сервисный токен - одно и то же. Метод secure.checkToken проверяет пользовательские токены и токены сообществ, которые надо передавать в параметре token. А в параметре access_token передавайте ваш сервисный токен.
    – Petr Flaks
    12 ноя 2016 в 10:27
0
VKAccessTokenTracker vkAccessTokenTracker = new VKAccessTokenTracker() {
    @Override
    public void onVKAccessTokenChanged(VKAccessToken oldToken, VKAccessToken newToken) {
        if (newToken == null) {
            Intent intent = new Intent(Application.this, LoginActivity.class);
            startActivity(intent);
        }
    }
};

Можно просто сделать проверку

VKSdk.wakeUpSession(this, new VKCallback<VKSdk.LoginState>() {
        @Override
        public void onResult(VKSdk.LoginState res) {
            switch (res)
            {
                case LoggedIn:
                    startActivity();
                    break;
                case LoggedOut:
                    login();
                    break;
            }
        }

        @Override
        public void onError(VKError error) {

        }
    });

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.