Как правильно настроить редирект во фрейме(авторизация вк)?

Question

[Вечно Крайний]

Всем здравствуйте!
У меня все работает просто не нравиться как это реализовано, поэтому прошу совета тут))
Есть приложение для битркса24. Оно работает во фрейме. В нем есть пара инпутов( по мимо прочих) для id сообщества в ВК и access_token также для ВК. Чтобы получить этот access_token мне нужно сначала получить некий code, а затем используя этот code получить access_token. И записать этот access_token в инпут из фрейма( о чем говорил в начале).
Я использую PHP SDK VK который сам предоставляет сам ВК. Как все работает
Файл первый getCode.php

$vk = new VK\Client\VKApiClient();
$code = $vk->getCode();
echo $code;

Затем я с этим code формирую ссылку и перехожу на нее. Открывется вкладка. Появляется окно ВК где мол вы разрешаете такому приложение права на то и то. Жмем ок и выводиться access_token. Его копируем и вставляем в инпут из начала вопроса)
Файл номер 2 (который делает запрос для получения access_token) getAccessToken.php

if (isset($_GET['code'])) {
    $oauth = new VK\OAuth\VKOAuth();
    $code = $_GET['code'];
    $response = $oauth->getAccessToken($code);
    $access_token = $response['access_token'];

?>
<?php
if (!empty($access_token)) {
?>
<div>
    <p>Ваш access_token</p>
</div>
<div>
    <p><?php echo $access_token ?></p>
</div>
<?php } ?>

Мне не нравиться вот этот кусок внизу. Не люблю скрещивать html и php в одном файле. Есть ли способ передать информацию из файла getAccessToken.php во фрейм? Я пробовал открыть фрейм во фрейме, но битрикс не дает это сделать по соображение безопасности( типа )
Пробовал выводить access_token не на экран а в localStorage, но по сути это тоже самое.
Подскажите, пожалуйста как лучше сделать?)

Comments

[Александр Шипин]

Не люблю скрещивать html и php

никто и не говорит, что нужно скрещивать. только нюанс в том, что php помогает html отрендерить в нужном месте нужную информацию. так что скрещивать придётся в любом случае.

Есть ли способ передать информацию из файла getAccessToken.php во фрейм?

вы работаете с php, плюс никто не мешает добавить метод postMessage, и туда передавать то, что вам нужно

document.getElementById('iframeId').contentWindow.postMessage("your_message_data");

, а в самом фрейме обработать эти данные

Пробовал выводить access_token не на экран а в localStorage, но по сути это тоже самое.

так вам и не нужно выводить токен на экран, вам нужно получить результат, и если он успешен, то делаете дальше логику, если отказ, выводите сообщение об отказе. А если быть точнее, то посмотрите на пример их кода из документации, где используется redirect_uri, которого у вас нет

[Вечно Крайний]

Александр Шипин, getAccessToken.php и есть redirect_url. И да я как раз использую то что написано в документации. Просто не стал писать ВЕСЬ код. А просто для наглядности написал сокращенно. С postMessage не пробовал. Нужно посмотреть как это работает