Как работает клиентская авторизация vk api?

Question

[aiband]

Здравствуйте. Вообще, задавать такие вопросы на форумах и т.п. мне чуждо, но сейчас я даже не знаю как задать этот вопрос гуглу. Как работает авторизация пользователей при работе с vk api? Понимаю, что вопрос очень обобщенный, но я тупо не знаю как его еще задать. Я не понимаю самого принципа как вк авторизовывает пользователя на чужом сайте чтобы другой сайт мог как-то оперировать с информацией пользователя. Я говорю про клиентскую авторизацию.. хотя и серверную я не особо понимаю... просто сейчас я решил поиграться с этими api на javascript'e. Спасибо

Answer 1

[Сергей Протько]

 Читаем про OAuth2

Comments

[aiband]

что-то я не додумался это слово из документации загуглить... все равно еще очень мутно понимаю, но уже хоть знаю что гуглить надо, спасибо

[Сергей Протько]

aiband: ну а кто сказал что будет легко? Это не самая простая штука, но информации о ней предостаточно. + этот стандарт много кто использует (фэйсбуки там, гитхабы).

Answer 2

[mramor]

Я не понимаю самого принципа как вк авторизовывает пользователя на чужом сайте чтобы другой сайт мог как-то оперировать с информацией пользователя.

Давай возьмем логинзу, в пример. При регистрации на сайте сервис вк отдает личные данные и идентификатор уникальный, авторизация тоже через него происходит. вы кукой у вк запрашиваете логин, куча маршрутов, и все прилетает в виджет логинзы на сайт, который уже обрабатывает это по своему. как то так.

Comments

[evnuh]

Открыто новое достижение: "Как сделать непонятное ещё более непонятным"