1

Я хочу авторизировать пользователя в VK в iOS/Android приложениях, а на C++ сервере удостовериться, что VK id от этого пользователя настоящий. Чтобы проделать подобную операцию в FB нужно выполнить следующих два запроса:

https://graph.facebook.com/me?fields=id&access_token=my_access_token
https://graph.facebook.com/app?access_token=my_access_token

Первый вернет id пользователя, чей это токен, а второй - id приложения, который этот токен сгенерировал.

Кстати, полностью ли это верная схема для FB?

Для VK, в свою очередь, я нашел только первый запрос, который вернет id пользователя, чей это токен:

https://api.vk.com/method/users.get?access_token=my_access_token

Но не могу найти запрос, который вернет id приложения, который этот токен сгенерировал.

Итак, как проверить настоящий ли VK id пользователя передан на сервер с помощью VK API?

5
  • Ты можешь сделать цифровую подпись для данных, передаваемых от приложения серверу.
    – Profesor08
    31 янв 2018 в 4:32
  • @Profesor08, fb вход будет реализован с помощью указанных двух запросов, поэтому отдельно для vk делать такую схему не очень хочется. Нужно более унифицированное решение, поэтому надеюсь найти аналог этим двум запросам в vk api. 31 янв 2018 в 4:38
  • Не вижу проблемы. Тебе в любом случае надо делать какой-то интерфейс, который позволит авторизовывать пользователей, который уже будет заниматься частными случаями по отдельности вроде вк, фб и тд.
    – Profesor08
    31 янв 2018 в 4:52
  • Для Facebook проще использовать appsecret_proof (developers.facebook.com/docs/graph-api/…), его можно передавать с любым методом. Для ВК удалось решить проблему? 19 июл 2018 в 12:42
  • @AlekDepler спасибо, посмотрю. Я тогда другими вещами занялся, недавно решил с саппортом пообщаться на эту тему, в итоге они и сами не уверены в некоторых деталях, буду держать здесь в курсе. 19 июл 2018 в 12:46

1 ответ 1

1

Метод apps.get без передачи id приложения вернёт id приложения, которое сгенерировало токен

https://api.vk.com/method/apps.get?access_token=my_access_token

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.