Что такое Standalone приложение вконтакте?

Question

[Влад]

Здравствуйте.
Подскажите, пожалуйста, не очень понимаю.. метод https://new.vk.com/dev/messages.send и прочие, с помощью которых можно отправлять сообщение пользователям, можно ли подключить к своему сайту ?

Там написано, что "Данный метод доступен только Standalone-приложениям."
Что такое Standalone? Под это описание PHP сайты подходят? Или приложения вконтакте? Или расширения для браузера? Или только windows программы? Или мобильные приложения?

Comments

[Павел Третьяков]

Я, конечно, понимаю, что тема закрыта. Но ссылки на объяснение типов приложений я не увидел. Вот на офф сайте:

https://dev.vk.com/mini-apps/getting-started#%D0%9...?

Answer 1

[kpa6uu]

Standalone в понимании вконтакта - то приложение, которое может получить из адресной строки браузера текст (а точнее - токен). Ибо токен с расширенными правами можно получить только с сервера вконтакта ( на него идёт редирект. Никаким js`ом его не вытащить, не имея доступа к браузеру )
Получить с сервера вконтакта токен с помощью скрипта пхп не получится, отсюда и урезанные права)

Можно получить точен вручную - затем вставить его в скрипт PHP и иметь равные со standalone приложениями права.

Comments

[Влад]

да, токен через php я умею получать при авторизации. Значит я могу создать вконтакте standalone приложение, на сайте получать токен и подставлять его в нужные мне запросы.. и использовать на сайте метод message.send?? Нет проблемы? :) Все верно понял?

[Влад]

блин.. помогите, пожалуйста,
1) я авторизовался через
https://oauth.vk.com/authorize?client_id=123&scope...
2) благодаря авторизации получил code
3) делаю запрос для получения токена:
https://api.vk.com/oauth/access_token?client_id=VK...
4) полученный токен использую в запросе:
https://api.vk.com/method/execute?access_token=vk_...

в итоге приходит 15 ошибка (no access to call this method)
Почему так?? Не пойму..

[kpa6uu]

Влад: надеюсь не вытечет глаз - тут полная инструкция vk.cc/5c9WKG

[Влад]

kpa6uu: вроде не вытек)) но блин тут описывается способ, в котором вытаскивается 1 токен, вручную копируется и дальше уже идёт работа только с ним.
а для моих целей необходимо, чтобы сообщения отправляли люди, авторизовавшиеся на моём сайте. Так нельзя чтоли? Только от одного токена?

[kpa6uu]

Влад: людям придётся проделывать махации вручную. Максимум, насколько можно упростить процесс - создать кнопку, по которой человек сразу попадёт на шаг копирования токена, после чего он просто вставит его в предварительно заготовленное поле на сайте. Только если так)

[Влад]

kpa6uu: но сторонние наблюдатели наверняка посчитают меня мошенником, т.к. видимо получив этот токен можно делать с аккаунтом что угодно.. пффф( обломски( но спасибо за помощь! удачи вам!

[kpa6uu]

Влад: по сути токен - выданные пользователям права приложению. Приложение управляет аккаунтом благодаря токену. То есть пользователь видит, какие права он выдаёт приложению (т.е. вам).

[kpa6uu]

Влад: вам тоже удачки :)