Авторизация Вконтакте и получение токина

[AntiBuger]

Привет всем Коллеги.

Проблема в следующим. Разрабатываю модуль для поста сообщений в группу. Приложение будет установлено в личных кабинетах моих пользователей и группы у всех разные. Задача в следующем, долбанный нюанс! Для того чтобы пользоваться этим приложением нужно его настроить, а самое главное установить ТОКИН, который получить можно только зайдя по ссылки

https://oauth.vk.com/authorize?client_id=3595260&scope=friends,wall,offline&redirect_uri=https://oauth.vk.com/blank.html&response_type=token

А далее из адресной строки скопировать значение определенной переменной, для пользователей моей системы это будет сложно. Кто подскажет как этого избежать? Пробовал фрейм, фрейм не помог.

 

[Здыхлик]

Токен ведь имеет срок жизни, так что не получится его просто сохранить. Надо редиректить на страницу авторизации, ловить обратный редирект и сохранять токен. Пока токен существует и актуален, польователь сможет постить сообщения.

 

[Александр Зеленин]

Токен ведь имеет срок жизни, так что не получится его просто сохранить. Надо редиректить на страницу авторизации, ловить обратный редирект и сохранять токен. Пока токен существует и актуален, польователь сможет постить сообщения.

токен может быть и бесконечным

 

[Здыхлик]

Может быть, а может и не быть Вроде как вместе с ним ВК отдает expires_in. Вообще, с точки зрения безопасности не вижу смысла в бесконечных токенах.

 

[Александр Зеленин]

Может быть, а может и не быть Вроде как вместе с ним ВК отдает expires_in. Вообще, с точки зрения безопасности не вижу смысла в бесконечных токенах.

угу. очень удобно на своем телефоне постоянно вводить логин/пароль в приложении Вконтакте.

 

[Здыхлик]

Одно дело - токен autologin, совсем другое - возможность управлять аккаунтом без подтверждения авторизации. По крайней мере раз в неделю пароль можно и вспомнить.

 

[Александр Зеленин]

Одно дело - токен autologin, совсем другое - возможность управлять аккаунтом без подтверждения авторизации. По крайней мере раз в неделю пароль можно и вспомнить.

не знаю о чем вы говорите. Прочтите документацию по апи вконтакте.

 

[Здыхлик]

не знаю о чем вы говорите. Прочтите документацию по апи вконтакте.

Я говорил о токенах в целом. Если Вы про scope=offline, то это может быть удобно для пользователя. А с точки зрения безопасности (ИМХО) - не очень.

 

[hell0w0rd]

Я говорил о токенах в целом. Если Вы про scope=offline, то это может быть удобно для пользователя. А с точки зрения безопасности (ИМХО) - не очень.

Правда считаешь, что в вк работают идиоты, не думающие о безопасности? Возможно так и есть, но вроде все действия, влияющие на аккаунт - делаются через пароль. А приложение токен получает не от балды, а на определенные вещи

 

[Здыхлик]

Правда считаешь, что в вк работают идиоты, не думающие о безопасности? Возможно так и есть, но вроде все действия, влияющие на аккаунт - делаются через пароль. А приложение токен получает не от балды, а на определенные вещи

А я о чем выше писал?

 

[Александр Зеленин]

А я о чем выше писал?

во-первых, о другом. во-вторых, пароль спрашивается один раз, для получения токена.