vozhiganov
@vozhiganov
OK API Team

Закрытие доступа к API Одноклассников вне сессии?

Всем привет!

В целях обеспечения безопасности пользовательских данных мы планируем ограничить доступ к части методов API (см. ниже полный список). Доступ к методам будет запрещён без указания сессии пользователя, но в то-же время эти методы можно будет продолжать вызывать передав информацию о сессии пользователя. Если ваше приложение уже вызывает данные методы только в сессии, то никаких изменений в приложении не требуется.
Если ваше приложение вызывает методы вне сессии (при вызовах не передаётся параметр session_key и запрос подписывается секретным ключом приложения), то такие вызовы надо будет заменить вызовами в сессии - передавать параметр session_key и подписывать запрос секретным ключом сессии.
Подробнее про расчёт подписи можно прочитать на странице. Параметр session_key и секретный ключ сессии session_secret_key передаются Flash и HTML приложениям через параметры, для внешних OAuth приложений session_key возвращается через параметр access_token после OAuth авторизации.

Список методов, для которых будет закрыт доступ вне сессии:
mediatopic.post
stream.publish
photosV2.getUploadUrl
photosV2.commit
photos.upload
photos.createAlbum
video.getUploadUrl
video.update

Доступ будет закрыт с 1 июля 2015 года. После закрытия доступа при попытке вызвать данные методы вне сессии API будет возвращать ошибку SESSION_REQUIRED (код 453).
  • Вопрос задан
  • 2471 просмотр
Решения вопроса 1
vozhiganov
@vozhiganov Автор вопроса
OK API Team
Доступ закрыт с 1 июля
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы