1

Все статьи про OAuth2, которые хоть как-то упоминают Standalone говорят лишь "перехватите как-нибудь код авторизации и отправьте POST запрос для получения токена".
А вот как именно получить этот код, если я должен передать url в браузер, который с моим приложением никак не связан, нигде не объясняется.
Как перехватить редирект содержащий в себе токен?

Конкретно в моём случае дилемма состоит в том, что я пишу реализацию API сайта (если ещё конкретнее, то реализацию на Java).

Моя цель реализовать удобный метод авторизации и дальнейшей работы с API.
Желательно без "хаков" в виде эмуляции браузера и парсинга. А вполне легитимным способом. Возможно ли в данной ситуации автоматическое получение кода авторизации из браузера при подтверждении авторизации пользователем или придётся просить пользователя самостоятельно скопировать его из браузера и вставить в приложение?

Самое простое, что я вижу, это заменить метод авторизации с аргументами логин/пароль на метод авторизации через код авторизации и клиент id/secret.
А что мне делать, если я, скажем, сам же захочу воспользоваться этой библиотекой и написать desktop-приложение?

1 ответ 1

2

Как я понял, ваше standalone-приложение и есть desktop-приложение. В общем случае как-нибудь не получится, но есть метод, чтобы сделать это правильно. Весь секрет в том, что OAuth 2.0 не запрещает делать переадресацию на другие протоколы помимо http|https. Но в любом случае вам понадобится браузер (или его встроенная версия, доступная в java 8).

Соответственно, вы отправляете пользователя на сервер авторизации, но при этом в адресе возврата указываете свой протокол, что-то вроде myProtocol://что_то_тут_ещё. Такой подход предлагает к пример Яндекс.

Однако это предполагает знание того, как зарегистрировать свой протокол в системе и т.д. Но от этого уже никуда не деться, и это совсем другой вопрос.

9
  • хотелось бы, всё таки, максимально автономного (портативного?) решения. К тому же, я сейчас попробовал отправить запрос на код авторизации с redirect_uri=shikiauth://oauth2 (или с redirect_uri=shikiauth%3A%2F%2Foauth2) и запрос как-то вообще не сработал. По идее он должен был редиректнуть меня, а браузер запросить приложение с данным протоколом, нет?
    – MrModest
    Commented 6 мар. 2018 в 13:22
  • нашёл вот такое решение для ВК АПИ, которое с небольшими правками подошло бы мне, если бы сайт принимал http, но он принимает только https (я уж было думал, что только его, но свой протокол тоже дало установить). Ну и redirect_uri в зарегистрированном приложении на сайте и при запросе должны совпадать, иначе ошибка вместо переадресации =/ ru.stackoverflow.com/questions/608693 я бы, наверное, мог использовать подобный локальный сервер, если бы можно было запустить в https (github.com/axsy/vkpe/tree/master/src/main/java/com/alekseyorlov/…)
    – MrModest
    Commented 6 мар. 2018 в 13:27
  • посмотрел заголовки при запросе с redirect_uri=shikiauth://oauth2 и там возвращает код 302 =/
    – MrModest
    Commented 6 мар. 2018 в 13:37
  • @mr.modest так и должно быть Commented 6 мар. 2018 в 14:04
  • пустое тело без намёка на код авторизации и 302 это нормально? и на сколько универсально такое решение? будет работать в Windows? Linux? Android?
    – MrModest
    Commented 6 мар. 2018 в 14:13

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.