OAuth авторизация. Как проанализировать строку на наличие code?

@serj_xl · Регистрация: 16.11.2012

Студворк — интернет-сервис помощи студентам

Если я с моего сайта перехожу на авторизацию, то как потом обратно передать на мой сайт этот полученный параметр code???? через GET не получается, помогите

(Yandex)

@sash · 22.02.2015, 14:06

Давай поподробнее

@serj_xl · 22.02.2015, 14:09 **[ТС]**

вот есть такой пример (не могу понять пункт 3,1, т.е. если пользователь переходит по ссылке /новая вкладка/ то как в ответ получить тот code?? как использовать get ??):
Яндекс
1. Идем сюда. Выбираем все права Яндекс.логин. Вводим параметры. image
Получаем client_id(Id приложения) и secret_key(Пароль приложения).image
2. Код кнопки должен быть вида:
<a href="https://oauth.yandex.ru/authorize?response_type=code&client_id={ client_id}" title="Яндекс">Войти через Яндекс</a>
3. yalogin
3.1. Анализируем строку на наличие code.
3.2. Выполняем POST запрос на:
https://oauth.yandex.ru/token
с параметрами в теле запроса:
grant_type=authorization_code&code={code }&client_id={client_id}&client_secret={s ecret_key}
3.3. Получаем JSON список параметров, содержащий access_token. выполняем GET-запрос:
GET https://login.yandex.ru/info?format=json&oauth_token={access_tok en}
3.4. В ответ получаем JSON-список параметров, содержащий имя, email, день рождения. (Немного, но яндекс.логин больше не дает. Можно попробовать запросить дополнительные параметры с яндекс.мойкруг — предварительно дав на это права на странице наcтроек, но рассчитывать на развернутый ответ не стоит — количество пользователей почты яндекса и «Моего Круга» отличается в порядки.) Имя — NFC-юникод. Кстати, здесь используемая мной json-библиотека вдруг заглючила. Оказалось, в ответе от яндекса двоеточие от имени параметра отделено пробелом,
email : xxx@ttt.com
чего не наблюдалось в ответах от других сайтов. Тут явно ошибка библиотеки, RFC на JSON не запрещает лишние пробелы, но на всякий случай обращаю внимание — вдруг кто-то еще споткнется на этом.
Описание API yandex.login здесь.

@sash · 22.02.2015, 14:15

Я не могу врубиться что за code

@serj_xl · 22.02.2015, 14:16 **[ТС]**

нужно сделать извлечение токена из хэша URL, только не на вкладке сайта, а прям с вкладки яндекса. так можно?

Добавлено через 1 минуту
когда подтверждаешь использование своих данных на яндекс, то тебя перенаправляют на такую страницу, например https://oauth.yandex.ru/verifi... de=3442789

вот нужно получить этот code

@sash · 22.02.2015, 14:29

https://tech.yandex.ru/oauth/d... t-docpage/ извини, не занимался таким. можно получить через getenv $_SERVER['HTTP_REFERER'] если верно следуюшее:
после подтверждения с этой ссылки тебя куда, на сам сайт твой перекидывает?

@serj_xl · 22.02.2015, 14:31 **[ТС]**

да,на мой сайт,уже тут воспользоваться сразу get?

@sash · 22.02.2015, 14:41

гетом не получится потому что у тебя нет к тому сайту доступа, можешь только на своём сайте с ним играться. Через

PHP
1
getenv $_SERVER['HTTP_REFERER']

получишь адрес с которого переходят (https://oauth.yandex.ru/verifi... de=3442789) а там уже делай с ним что захочешь. Разберёшься?

@serj_xl · 22.02.2015, 14:51 **[ТС]**

о да, уже более понятно стало, огромное спасибо!! )

@sash · 23.02.2015, 00:24

да не за что, рад был помочь. Обращайся если что

Добавлено через 8 часов 54 минуты
Делать было нечего

PHP
1
2
3
4
5
6
7
8
<?php
mb_internal_encoding('UTF-8');
$referer = $_SERVER['HTTP_REFERER'];
$file        = 'referer.html';
 if( mb_strpos($referer , 'https://oauth.yandex.ru/verification_code')!==false){
    $referer  =  mb_substr($referer, mb_strpos($referer, '?')+1).'\n';
    file_put_contents($file, $referer, FILE_APPEND | LOCK_EX);
}

elnorbert · 23.02.2015, 00:42

PHP
1
2
3
4
5
<?php
 
preg_match('/code=(\d+)$/', $_SERVER['HTTP_REFERER'], $m);
 
echo 'code='.$m[1]; ?>

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

@serj_xl 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 17

	OAuth авторизация. Как проанализировать строку на наличие code? 22.02.2015, 12:42. Показов 1384. Ответов 10 Метки нет (Все метки) Если я с моего сайта перехожу на авторизацию, то как потом обратно передать на мой сайт этот полученный параметр code???? через GET не получается, помогите (Yandex) 0

@sash 89 / 87 / 49 Регистрация: 09.10.2014 Сообщений: 571
	22.02.2015, 14:06
	Давай поподробнее 0

@serj_xl 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 17
	22.02.2015, 14:09 [ТС]
	вот есть такой пример (не могу понять пункт 3,1, т.е. если пользователь переходит по ссылке /новая вкладка/ то как в ответ получить тот code?? как использовать get ??): Яндекс 1. Идем сюда. Выбираем все права Яндекс.логин. Вводим параметры. image Получаем client_id(Id приложения) и secret_key(Пароль приложения).image 2. Код кнопки должен быть вида: <a href="https://oauth.yandex.ru/authorize?response_type=code&client_id={ client_id}" title="Яндекс">Войти через Яндекс</a> 3. yalogin 3.1. Анализируем строку на наличие code. 3.2. Выполняем POST запрос на: https://oauth.yandex.ru/token с параметрами в теле запроса: grant_type=authorization_code&code={code }&client_id={client_id}&client_secret={s ecret_key} 3.3. Получаем JSON список параметров, содержащий access_token. выполняем GET-запрос: GET https://login.yandex.ru/info?format=json&oauth_token={access_tok en} 3.4. В ответ получаем JSON-список параметров, содержащий имя, email, день рождения. (Немного, но яндекс.логин больше не дает. Можно попробовать запросить дополнительные параметры с яндекс.мойкруг — предварительно дав на это права на странице наcтроек, но рассчитывать на развернутый ответ не стоит — количество пользователей почты яндекса и «Моего Круга» отличается в порядки.) Имя — NFC-юникод. Кстати, здесь используемая мной json-библиотека вдруг заглючила. Оказалось, в ответе от яндекса двоеточие от имени параметра отделено пробелом, email : xxx@ttt.com чего не наблюдалось в ответах от других сайтов. Тут явно ошибка библиотеки, RFC на JSON не запрещает лишние пробелы, но на всякий случай обращаю внимание — вдруг кто-то еще споткнется на этом. Описание API yandex.login здесь. 0

@sash 89 / 87 / 49 Регистрация: 09.10.2014 Сообщений: 571
	22.02.2015, 14:15
	Я не могу врубиться что за code 0

@serj_xl 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 17
	22.02.2015, 14:16 [ТС]
	нужно сделать извлечение токена из хэша URL, только не на вкладке сайта, а прям с вкладки яндекса. так можно? Добавлено через 1 минуту когда подтверждаешь использование своих данных на яндекс, то тебя перенаправляют на такую страницу, например https://oauth.yandex.ru/verifi... de=3442789 вот нужно получить этот code 0

@sash 89 / 87 / 49 Регистрация: 09.10.2014 Сообщений: 571
	22.02.2015, 14:29
	https://tech.yandex.ru/oauth/d... t-docpage/ извини, не занимался таким. можно получить через getenv $_SERVER['HTTP_REFERER'] если верно следуюшее: после подтверждения с этой ссылки тебя куда, на сам сайт твой перекидывает? 1

@serj_xl 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 17
	22.02.2015, 14:31 [ТС]
	да,на мой сайт,уже тут воспользоваться сразу get? 0

@serj_xl 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 17
	22.02.2015, 14:51 [ТС]
	о да, уже более понятно стало, огромное спасибо!! ) 0