Авторизация vk.com + iframe = проблемы

Question

[propovednik]

Захотел сделать систему комментариев на сайте с возможностью авторизации в социальных сетях. Делать «как обычно», то есть со всплывающим окном или переходом на другую страницу с последующим возвратом на исходную не захотелось, а захотелось сделать так: на странице есть скрытый iframe, при щелчке по радио-кнопке «отправить комментарий через Вконтакте» происходит отображение этого iframe и загрузка в него страницы oauth.vk.com/authorize?client_id=*****&scope=photo&response_type=code&redirect_uri=http://www.***.com/auth.php
В случае успеха, на странице редиректа вызывается JS код, который вставляет на страницу аватар пользователя и его имя.
Всё хорошо работает, если человек уже авторизован в социальной сети, но если нет, то в iframe загружается страница в коде которой

  if (parent && parent != window) {
    location.href = "https://oauth.vk.com/blank.html";
  }

И происходит перенаправление на пустую страницу с надписью «Login success».

Подскажите, можно ли как-то осуществить авторизацию через ВКонтакте способом, который я описал (т.е. через появляющийся iframe)

Answer 1

[nick4fake]

Уже ответили, что никак, но уточню. Такое делать нельзя вообще в принципе (и не с ВКонтакте), т.к. КАК пользователь узнает, что это не фишинговая страница? Со стороны ВКонтакте было бы безрассудным позволять iframe, а со стороны пользователя — крайне глупо вводить свои данные в таком окошке.

Answer 2

[Юрий Попов]

VK не даёт возможности встроить себя в iframe из соображений безопасности. Авторизовать пользователя можно, только открыв окно.

Comments

[Assorium]

Подтверждаю. Поэтому они и предоставляют авторизацию для stand-alone приложений.