Форум программистов, компьютерный форум, киберфорум
PHP: API, боты
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.58/40: Рейтинг темы: голосов - 40, средняя оценка - 4.58
1 / 1 / 1
Регистрация: 06.12.2013
Сообщений: 11

Разница авторизации в VK (OAuth и с помощью виджета)

30.12.2013, 00:01. Показов 8023. Ответов 4
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Всем привет!
Организовать авторизацию на своем сайте через VK можно двумя способами.
С помощью OAuth http://vk.com/dev/auth_sites
И с помощью виджета http://vk.com/dev/Auth

Подскажите, пожалуйста, различия между этими двумя способами.
И какой более предпочтителен для реализации аутентификации с занесением пользователя в свою базу данных юзеров.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
30.12.2013, 00:01
Ответы с готовыми решениями:

OAuth вк - запуск функции при успешной авторизации
Здравствуйте, необходимо запустить скрипт(например alert("Hello World")) После успешной авторизации через oAuth вк Как это...

Как навести мышку на x,y внутри виджета относительно 0,0 виджета (левого верхнего угла виджета)?
Как навести мышку на x,y внутри виджета относительно 0,0 этого виджета (левого верхнего угла виджета)? Или, как получить координаты x,y...

С помощью какого виджета можно реализовать вывод текста?
Tkinter С помощью какого виджета можно реализовать вывод текста. Пытаюсь сделать тестирующую программу, нужно окно с выводом вопроса и...

4
3 / 3 / 0
Регистрация: 18.09.2011
Сообщений: 61
30.12.2013, 03:00
с помощью OAuth ты сможешь сохранять данные пользователя себе в БД и т.д, а то просто виджет, с него толку ноль
0
1 / 1 / 1
Регистрация: 06.12.2013
Сообщений: 11
30.12.2013, 08:22  [ТС]
Ну виджет возвращает id, имя первое, второе, аватар, хеш. Этих данных тоже может хватить для первичной, быстрой регистрации на сайте.

OAuth с помощью токена позволяет обращаться к API и получить те же данные для авторизации, ну и больше возможностей конечно.

Но мне интересно с точки зрения безопасности. Если скажем мне достаточно id, имени и аватара. Какой из этих способов более защищенный, надежный?

Добавлено через 36 минут
И если я скрещиваю эти две штуки. Вставляю виджет с authUrl в который пихаю урл OAuth с параметрами.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
$url = 'http://oauth.vk.com/authorize';
 
$params = array(
'client_id'     => $client_id,
'redirect_uri'  => $redirect_uri,
'response_type' => 'code'
);
 
echo '<div id="vk_auth"></div>';
echo '<script type="text/javascript">';
echo 'VK.init({apiId: "7777777"});';
echo 'VK.Widgets.Auth("vk_auth", {width: "200px", authUrl: "'.$url.'?'.urldecode(http_build_query($params)).'"});';
echo '</script>';
То я получаю красивый виджет с функционалом Open API. И вроде работает.
Насколько это правильно?
0
3 / 3 / 0
Регистрация: 18.09.2011
Сообщений: 61
30.12.2013, 12:41
Я делал так:
Создал настройки:
configvk.php
PHP
1
2
3
4
5
6
7
$ClientID = 'ИД_ПРИЛОЖЕНИЯ';
$SecretKeyVk = 'КЛЮЧ';
$OauthCallback = 'CallbackVK.php'; // файл который отвечает за авторзацию
$Scope = 'education, university,university_name,faculty,faculty_name';  
$Path = "Адрем_сайта";
// ссылка на авторизацию вконтакте
$this->link = 'http://api.vk.com/oauth/authorize?client_id='.$ClientID.'&redirect_uri='.$Path.''.$OauthCallback.'&display=popup&scope='.$Scope.'&response_type=code';
ссылку выводишь там где тебе нужно, пример:

HTML5
1
2
3
4
5
 <? if(isset($_SESSION['access_token'])) { ?>
<a href="?home=exit">Выход</a>
<? } else {?>
<a  onclick="location.href='<?=$link?>';">Авторизация</a>
<? } ?>
CallbackVK.php
PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
// подключаем настройки
include_once('configvk.php');
// включим сессию
session_start();
 
if(isset($_SESSION['access_token'])) {
  $uid = $_SESSION['user_id'];
  //если авторизовался перенаправляй куда надо
 header("Location: http://".$_SERVER['SERVER_NAME']."/?home=profile");
} else {
 
if($_REQUEST['code']) {
 // получаем access_token
  $resp = file_get_contents('https://api.vk.com/oauth/access_token?client_id='.$ClientID.'&code='.$_REQUEST['code'].'&client_secret='.$SecretKeyVk.'&redirect_uri='.$Path.''.$OauthCallback);   
  $data = json_decode($resp, true);
 
if($data['access_token']){
  // запишем данные в сессию
  $_SESSION['access_token'] = $data['access_token'];
  $_SESSION['user_id'] = $data['user_id'];
  // переадресуем пользователя на нужную страницу
  header("Location: http://".$_SERVER['SERVER_NAME']."/?home=login");
  exit();
}
}
}
а получить данные так можно:
PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 function VKUser(){
  if(isset($_SESSION['access_token'])) {
  $uid = $_SESSION['user_id'];
  
  // получим профиль пользователя uid, first_name, last_name, screen_name, bdate, sex,  photo_50,  photo_100, photo_big, education
  $resp = file_get_contents('https://api.vkontakte.ru/method/getProfiles?uids='.$uid.'&fields=uid,first_name,last_name,screen_name,bdate,sex,photo_50,photo_100,photo_big,education&access_token='.$_SESSION['access_token']);
  $data = json_decode($resp, true);
 //print_r($data); // расскоментировать эту строчку, чтобы увидеть ответ сервера
 // Данные с ВК
  $arrayVK = array(
        "uid" => $data[response][0][uid],
        "first_name" => $data[response][0][first_name],
    "last_name" => $data[response][0][last_name],
    "bdate" => $data[response][0][bdate],
    "sex" => $data[response][0][sex],
    "screen_name" => $data[response][0][screen_name],
    "photo_50" => $data[response][0][photo_50],
    "photo_100" => $data[response][0][photo_100],
    "photo_big" => $data[response][0][photo_big],
    "university" => $data[response][0][university],   
    "university_name" => $data[response][0][university_name], 
    "faculty" => $data[response][0][faculty],
    "faculty_name" => $data[response][0][faculty_name],
    "faculty" => $data[response][0][faculty],
    "education_form" => $data[response][0][education_form], 
    "education_status" => $data[response][0][education_status],
);
  return $arrayVK;
}
потов выводи функцию и выбирай данные
2
1 / 1 / 1
Регистрация: 06.12.2013
Сообщений: 11
30.12.2013, 13:36  [ТС]
Женя, спасибо, сейчас поиграюсь еще с твоим вариантом. ; )
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
30.12.2013, 13:36
Помогаю со студенческими работами здесь

Почему заголовок виджета показывается ниже чем текст виджета
Создал зону виджетов. Создал шорткод. Шорткод вставляю в текстовый виджет. Заголовок виджета почему-то отображается внизу «тела» виджета....

Как добраться до виджета, который находится внутри другого виджета?
Есть QStackWidget, внутри которого на одной из страниц-виджетов находится QTabWidget. https://ibb.co/emgxd8 Как подобраться к...

Чтение URL адресса из окна виджета и открытие его браузером при нажатии кнопки виджета
#Как считать url со строки ввода в виджете что бы потом при нажатии кнопки виджета открыть этот url браузером. from tkinter...

Разница инициализаций с помощью круглых и фигурных скобок
В чем разница между () и {} при инициализации указателя ? SharedPointer(): ptr{ nullptr }, ref_count{ new std::size_t(1) },...

Вызов одного виджета из другого виджета
добрый день, есть 2 формы, сделанные в дизайнере. По нажатию на кнопку из формы 1 хочу чтобы выводилась форма 2.Создал слот, слот...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Новые блоги и статьи
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .
Символьное дифференцирование
igorrr37 13.02.2026
/ * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru