Как получить токен пользователя для работы с VK API?

Question

[vas1901]

Хочу узнать ответы на 2 вопроса.
1. Когда пользователь ввел свой логин и пароль от аккаунта, как получить его токен средствами php?
2. Если пользователя перенаправить по такой ссылке ( https://oauth.vk.com/authorize?client_id=3166113&s... ) ОН нажмет "РАЗРЕШИТЬ" как дальше средствами php получить токен? То есть что бы пользователь не копировал токен вручную.

Answer 1

[Вадим Клименко]

1. По логину-паролю авторизация вообще запрещена в правилах, если не ошибаюсь. Да и я бы сам не стал отдавать логин-пароль какому-то левому сайту.
2. Средствами PHP никак. Только добавлять input, в который пользователь будет вводить свой хэш с адресной строки, а дальше получать токен. Так работают сайты по отложенному постингу, а другого способа нет.

Comments

[vas1901]

ну а как же сайт apidog.ru работает тогда? Там вводишь логин и пароль и скрипт получает токен и работает с твоей страницей

[Вадим Клименко]

@vas1901 скорее всего, там не используются закрытые для веба методы (добавление записей в группу, например). В таком случае, можно редиректить пользователя на https://oauth.vk.com/authorize?client_id=3166113&s... где mysite.ru/page — страница, которая будет получать code, а дальше доставать токен, который будет нужен в дальнейшем для работы.

Но надо смотреть, что и как там, а то VK сейчас лежит.

[Vitalik_vlk]

@vas1901 там устанавливается приложение, и парсится его страница до токена, скорее всего.

[vas1901]

@Klimenko Я понял что вы хотели сказать =) А code я получу что бы потом получить токен. А чем отличается последний параметр code и token? то есть
1. response_type=code

и

2. response_type=token

первый вариант, я получаю код что бы получить токен. А второй вариант?

[vas1901]

@Vitalik_vlk Но как то же нужно симулировать нажатие кнопки "РАЗРЕШИТЬ" скриптом правильно? Там же не в ручную это делают.

[Вадим Клименко]

На apidog.ru/login.php?type=token Вы получаете token и вставляете его в input, как я и писал.

Во втором случае Вы уже сразу получаете token. Прочитайте, пожалуйста:
https://vk.com/dev/auth_mobile
https://vk.com/dev/auth_sites

Answer 2

[Дмитрий Энтелис]

Ответ - никак. Это сделано специально, что бы сайты не постили в ленту пользователя

Answer 3

[Danil Repin]

Вот сюда жмякни))

Answer 4

[Mikhail Osher]

Хотел бы я Вам кинуть ссылку https://vk.com/dev - однако сайт лежит. =D

Comments

[vas1901]

Я читал все там. Но там нету ответа на мой первый вопрос