@pashaa

Можно ли как то понять что запрос пришёл со своего клиента?

Получается ссылки которые генерируются для клиентов для авторизации гугл,вк,фейсбук и так далее можно просто скопировать и использоваться у себя?
  • Вопрос задан
  • 54 просмотра
Пригласить эксперта
Ответы на вопрос 2
Robur
@Robur
Знаю больше чем это необходимо
Понять можно по токенам - кроме ссылки которая сгенерирована для клиента, там еще другие ключи, и приложения (по сути - набор настроек и тех же ключей) и прочая механика которая скрыта.
Почитайте как работает OAuth чтобы составить представление.
Ответ написан
Комментировать
Sanasol
@Sanasol Куратор тега Веб-разработка
нельзя просто так взять и загуглить ошибку
Если речь про использование вашей авторизации где-то на чужом сайте, то нельзя.

В приложении которое создаётся в VK например вы прописываете домены на которые может быть переадресован пользователь. В других соц. сетях аналогично.
Т.е. эта скопированная ссылка никому ничего не даст.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы