Как проверить, принадлежит ли пользователю паблик через его токен?

Question

[yischyk]

привет. как с серверной стороны сайта проверить, принадлежит ли пользователю паблик через его токен
т.е. сначала он пишет в инпуте ссылку на паблик, а потом переходит по ссылке , дает разрешение, переходит на бланк.хтмл, копирует все данные из адр.строки, переходит на сайт и вставляет в другой инпут, потом сайт ему говорит принадлежит ди ему паблик

Comments

[deepblack]

Вы токен владельца паблика предлагаете вводить на вашем сайте?

[Max Payne]

копирует все данные из адр.строки, переходит на сайт и вставляет в другой инпут

Фоткает паспорт на веб-камеру, выкладывает его у себя на странице, прикрепляют интимную фотографию ... чего ещё?

[yischyk]

Андрей, нет

Answer 1

[yischyk]

использование метода groups.getById , а именно is_admin

Answer 2

[Сергей Соколов]

Метод groups.getMembers() с фильтром filter=managers доступен только Администраторам сообщества.

Не делайте получение токена через просьбу скопировать адресную строку. Это плохая практика.

Comments

[yischyk]

а чем плохая практика? тем что сайт меньше защищен?
у меня к примеру есть сейчас проект, пользователь нажимает на ссылку ,переходя на другую вкладку , копирует адресную строку и просто вставляет, нечего сложного нет

другое дело, если сервис создан для простого пользователю, у меня же ситуация с администраторами

[Сергей Соколов]

yischyk, плохая в смысле «серая», небезопасная для пользователей, которые отдают вашему сайту (возможно) слишком большие полномочия. Многие зловредные сервисы таким образом запрашивают токен с максимумом прав, чтобы сделать что-то плевое, а затем начать спамить через этот аккаунт.
Поэтому такая «авторизация» ассоциируется, в первую очередь, с нечистоплотными делишками. И поэтому сами ВК пишут на странице с токеном предупреждение не копировать адресную строку.

Технически ничего сложного нет. Вопрос доверия вашему сервису и его репутации.

[yischyk]

Сергей Соколов, мне нужен токен с доступом к методам secure. я мог бы запросить у вк разрешение на доступ к стене, но они его не дадут, и без копирования мне не обойтись, я немножко вырос в работе с вк апи, и верный ответ - использование метода groups.getById , а именно is_admin