Авторизация Вконтакте на java?

Question

[ideas4ru]

Всем привет,


Разрабатываю приложение на java и хотелось бы прикрутить авторизация через ВКонтакте.


Среди читающих есть ли кто, кто уже реализовал что-то подобное и может поделиться кодом?


Спасибо

Comments

[ideas4ru]

Немного въехал в тему, говорят, что авторизация через логин и пароль может любой момент слететь, то есть быть закрытой ВК. Они рекомендуют авторизацию через браузер, то есть java приложение должно открыть браузер, и получить оттуда токен, если пользователь подтвердит нажатием на кнопку Войти.

Answer 1

[wrmax]

Посмотрите эту статью ВКонтакте Android SDK. Там есть ссылки на исходники с авторизацией.

Comments

[ideas4ru]

А там авторизация по логину и паролю или через браузер? Представители ВК первый вариант не рекомендуют.

[wrmax]

Через WebView

[ideas4ru]

А вы случаем не знаете, можно ли через WebView получить введенные пользователем логин и пароль?

[wrmax]

Зачем вам логин и пароль введённый пользователем?

Answer 2

[bracadabra]

Если нужна авторизация без WebView, то она выглядит примерно следующим образом:

1. //Получаем необходимы cookie
2. HttpGet get = new HttpGet(http://vk.com/login.php?email=%s&pass=%s);
3. HttpResponse response = mHttpClient.execute(get);
4. if (response.getStatusLine().getStatusCode() != 200) {
5. throw new UpdateException("Failed to obtain token");
6. }
7.  
8. //Делаем запрос на авторизацию
9. get = new HttpGet("api.vk.com/oauth/authorize?client_id=_&redirect_uri=http%3A%2F%2Fapi.vk.com%2Fblank.html&response_type=code&scope=audio,offline");
10. response = mHttpClient.execute(get);
11. if (response.getStatusLine().getStatusCode() != 200) {
12. throw new UpdateException("Failed to obtain token");
13. }
14.  
15. //Получаем последнюю ссылку на которую нас перенаправили
16. final String lastLink = redirectHandler.getLastLocationURI().toString();
17. if (lastLink.contains("oauth.vk.com/oauth/authorize")) {
18. throw new VkApiException("Failed to login!");
19. } else if (lastLink.contains(oauth.vk.com/authorize)) {
20. //Попадаем сюда, если у приложения нет подтвержденных разрешений
21. final String approveLink = getApproveLink(EntityUtils
22. .toString(response.getEntity()));
23. get = new HttpGet(approveLink);
24. response = mHttpClient.execute(get);
25. if (response.getStatusLine().getStatusCode() != 200) {
26. throw new UpdateException("Failed to obtain token");
27. }
28. }
29.  
30. //Если всё хорошо, то получаем из последнего url код
31. final String code = extractCode(redirectHandler.getLastLocationURI().toString());
32.  
33. //Получаем токен с помощью библиотеки scribe
34. final Verifier verifier = new Verifier(code);
35. final Token token =  mAuthSevice.getAccessToken(EMPTY_TOKEN, verifier);

PS раньше это работало, но вроде у них что то поменялось.

Comments

[ideas4ru]

А что вы имеете ввиду под «WebView»?

То есть при таком способе приложению придется запрашивать пароль пользователя? Это не очень подходит.
Я это себе представляю, как нажатие кнопки войти и получения данных, желательно без браузера.

[ideas4ru]

Скорее WebView интересует, авторизация через браузер.
vk.com/developers.php?id=-1_37230422&s=1

1 и 3 шаги

[bracadabra]

Под WebView имеется ввиду компонент для отображения страниц. И да, этот способ подразумевает запрос логина и пароля. Собственно, логин и пароль в любом случае будут запрашиваться. Разница в том, что в моем варианте WebView не используется.

[ideas4ru]

Вот этот способ не подразумевает запрос пароля:
vk.com/developers.php?id=-1_37230422&s=1

[bracadabra]

Если пользователь не залогинен, то в WebView откроется страница на которой нужно будет ввести логин и пароль.

[ideas4ru]

И приложение сможет получить к ним доступ?

[bracadabra]

Не знаю, в любом случае, при авторизации без WebView логин и пароль можно запросить всего один раз и нигде их не хранить.

[ideas4ru]

Ну тут меня интересует сама возможность получения доспупа к паролю через WebView. Пока делаю через сторонний браузер.