Авторизация и «запомнить меня»?

Question

[bes_ventura]

Всем привет. Я новичок в этом вопросе.
Уже все обгулил. (такой ужасной и сложной документации как в ОК, я еще не встречал)

Суть в чем. Пишу ПК клиент ВК/ОК. Как реализовать функцию "запомнить меня" в ОК?
Как я делаю для ВК. Формирую ссылку авторизации, пользователь входит, дает разрешения приложению. Затем получаю access_token и использую VK API. Для дальнейшего использования храню этот токен, чтобы пользователь не входил заново.

Почитав доки ОК я поплыл мозгом. Как то же самое сделать с ОК?
Что я понял из доков, так это то что при авторизации получаем access_token и secret_session_key, которые и используются для работы с OK API. Их хранить? Если о жизни токена написано, то как быть с secret_session_key? Неужели придется каждый раз входить?

Answer 1

[Vjacheslav Kanivetc]

access_token и session_secret_key связаны - это пара к сессии - как публичный и приватные ключи.
Поэтому хранить только токен смысла нет. Надо еще помнить это OAUTH сессия быстро заканчивается.

Можно как вариант запросить пермиссию LONG_ACCESS_TOKEN через [e-mail] - он вполне может жить и месяц, и вопрос продления не будет стоять так остро.

Answer 2

[Зума Зик]

да