Здравствуйте, возникла проблема с валидацией действий через ВКонтакте. Дело в том, что начиная с версии API 5.0 ввели новый метод валидации (ранее была CAPTCHA, с которой отлично работалось).
Слегка не понял момент в документации:
redirect_uri — специально составленный адрес, который необходимо открыть в браузере для прохождения процедуры валидации.
Открыть его нужно со стороны пользователя, или со стороны сервера? Я попробовал оба варианта. Получил ссылку, к примеру:
https://m.vk.com/login?act=security_check&api_hash=0449ff3ed0d1dc11
Перехожу на неё в браузере — всё как в документации, получаю после редиректа ссылку:
https://oauth.vk.com/blank.html#success=1&access_token=мойтокен
Причём, токен не отличается от того, что был до этого, хотя в документации идёт речь о новом токене. Но так или иначе, получили success=1, значит, всё должно работать? Пробую вновь отправить запрос — аналогичная ситуация: возвращает ошибку и требует валидацию пройти.
Я уже попробовал и с сайта через file_get_contents+$_REQUEST
получить запрос — ВК не вернул ничего, хотя судя по документации "пользователь" сам открывает ссылку в браузере.
Уже всё перепробовал раз 5. Отписал в поддержку социальной сети также, но возможно я уже где-то ошибаюсь и кто-то встречался с этим. Заранее спасибо за ответы.
UPD: Что странно, что ссылку в redirect_uri
передает через мобильную версию, т.е. через m.vk.com
, хотя в документации просто через vk.com
, и при попытке убрать с redirect_uri
m.
и оставить ссылку формата vk.com
, после того, как пытаешься перейти по ней в браузере — попадаю на страницу ВКонтакте.
Для отправки запроса использую file_get_contents
, а не cURL. Попробую сейчас cURL.
UPD: Попробовал, никаких изменений: также m.vk.com
. Скорее всего дело и не в этом. Код:
function callMethod($request, $params) {
$c=curl_init();
curl_setopt($c, CURLOPT_URL, $request);
curl_setopt($c, CURLOPT_RETURNTRANSFER, true);
curl_setopt($c, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($c, CURLOPT_POST, true);
curl_setopt($c, CURLOPT_POSTFIELDS, $params);
curl_setopt($c, CURLOPT_CONNECTTIMEOUT, 10);
curl_setopt($ch, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0');
curl_setopt($c, CURLOPT_TIMEOUT, 30);
curl_setopt($c, CURLOPT_SSL_VERIFYPEER, false);
$result = curl_exec($c);
if($result === false) {
$result = curl_error($c);
}
curl_close($c);
return $result;
}
UPD: Проблема всё ещё не решена: от ВК нет ответа :(
Возможно найдется добрая душа, которая сделает вопрос конкурсным? У меня не хватает репутации для минимального порога.