Как получить access_token пользователя для работы с ним с сервера?

Question

[Николай]

Не могу понять как получить access_token пользователя для сервера!

Создал приложения в ВК и при загрузке получаю данные:

http://мой сайт ру/social_api/index.html?api_url=http://api.vk.com/api.php&api_id=4656995&api_settings=9255&viewer_id=18601455&viewer_type=2&sid=39d0333ffdc54596841e8a0141ec04cf6bddfkdcc9dace6b5f646f112d96049ab45e087f08cdecbecf0efd&secret=b443998c65&access_token=32cc547e6e8f0ed1225e0beda38f63705a300fad9fe8541e7b8d25ea955b1497168c53b83737e703dbc2be2&user_id=18601455&group_id=0&is_app_user=1&auth_key=deac02f02ea4d9e25k56f5d3ae1394420&language=0&parent_language=0&ad_info=ElsdCQBUR1VlAQFeAkwJSXHt5BkQ8HTJXUVBBJRVBNwoIFjI2HA8E&is_secure=0&ads_app_id=4656995_d1kff23be7203289290&referrer=user_apps&lc_name=19950c48&hash=

тут есть токен:32cc547e6e8f0ed1225e0beda38f63705a300fad9fe8541e7b8d25ea955b1497168c53b83737e703dbc2be2
ид пользователя 18601455

с этим токеном я могу послать запрос из браузера и получить верный ответ от сервера ВК
Пример:

api.vk.com/method/friends.get?uid=18601455&access_token=32cc547e6e8f0ed1225e0beda38f63705a300fad9fe8541e7b8d25ea955b1497168c53b83737e703dbc2be2

НО! если запрос делать с сервера то получим ошибку:
User authorization failed: access_token was given to another ip address

И вопрос как получить токен пользователя для работы с ним с сервера?

Answer 1

[wiygn]

В scope запрашивайте разрешение "offline", тогда токен будет "вечным" и не привязывается к IP.

Messages и wall.post методы доступные только с редиректа на blank.html, т.е. получая через стандартный флоу oAuth (отдавая код на сервер, а с сервера получая токен по коду) вы их не получите.

Comments

[Николай]

а scope можно указать только при таком запросе?
Запрос:
oauth.vk.com/authorize?client_id=42656995&scope=of...

[wiygn]

ACCNCC: ой, неправильно вопрос прочитал. Нет, можно и в других ситуациях вроде, но потом оно начнет ругаться на вышеописанные методы, мол их можно юзать только с response_type=token

[Николай]

Тогда как быть?
и что по вашему стандартный флоу oAuth?

[wiygn]

ACCNCC: если вам нужно получить для своих нужд токен. то я это делаю так:
По этой ссылке получаем токен
С этим токеном потом спокойно дергаются методы с внешней VPS.

[Николай]

wiygn: Но тогда даже на странице приложения во внутри вконтакта, будет спрашивать у всех пользователей, подтверждения!

[Николай]

wiygn: и wall работает? можно добавлять через сервер записи и тд.. ???

[wiygn]

ACCNCC: если для внешних пользователей, то костыли есть: просить вводить токен в форму на сайте, либо просить логин и пароль и получать токен самому (или автоматизировать это).

По поводу прав: берите те, что вам нужны + offline, у меня все работает. Ну и client_id свой запилите.

[Николай]

wiygn: Зачем client_id и можно пример строки?

Answer 2

[ar4ebaldello]

"access_token пользователя для сервера" - такого нет. Есть токен для клиента, а он и должен оставаться у клиента. Есть токен для сервера, но для него доступны не все методы.
Вот как получить серверный токен.

Comments

[Николай]

Но зачем? если можно сделать так:
oauth.vk.ком/authorize?client_id=&scope=offline&response_type=token

с scope=offline

и использовать этот токен сколько хотим! или это не так?

[ar4ebaldello]

Не знал про то, что offline токен будет работать на сервере.

[Николай]

Будет!

Answer 3

[SystemOMG]

Можно получить у себя на сервере, только через логин и пароль

Comments

[Николай]

В правила запрещено