Почему VK API-авторизация не запоминает приложение и всегда спрашивает «Разрешить авторизацию?» ?

Question

[lxfr]

На сайте поставил кнопку авторизации через ВК, к примеру

https://oauth.vk.com/authorize?response_type=code&redirect_uri=http://moysite.com&scope=offline&display=popup&client...бла бла бла

Вылезает окошко, проводит авторизацию по согласию пользователя, дальше все стандартно он заходит на сайт и бла бла бла, попутно я сохраняю токен.

НО
При выходе и повторном нажатии на ссылку авторизации через VK (oauth.vk.com/authorize), VK опять спрашивает - вы точно хотите дать доступ мол?

Почему?

Что делать? На яндексе спрашивает один раз, хотя ссылка та же самая, и никакой токен они дополнительно не передают в нее (https://oauth.vk.com/authorize).

Answer 1

[trall]

Повторил вашу проблему. Также просит заново авторизацию, убрал notify, все прошло как надо. Проверьте у себя

Comments

[lxfr]

Да, вы решили проблему, спасибо! :) Ребятам из ВК стоит написать об этом здесь https://vk.com/dev/permissions

Answer 2

[trall]

Случайно в ссылке нет параметра revoke=1? Этот параметр как раз отвечает за это, если он у вас есть, то надо убрать его

Comments

[lxfr]

К сожалению, нет такого параметра :(

[trall]

@lxfr Вы не могли ли полностью кинуть ссылку для авторизации? Так шаманить тяжело

[lxfr]

@sashablashenkov дело в том, что домен прописан лишь у меня локально и в ВК. вы можете прописать локально у себя любой домен, а также в приложении ВК. Вот пример моей ссылки: https://oauth.vk.com/authorize?client_id=_________... Соотвественно вместое mydomain.cc напишите свой домен и client_id это ID приложения.

[lxfr]

порт можно тоже убрать, это не важно

[trall]

@lxfr Ваша ссылка выдает "error_description":"Invalid display passed", может быть, popup?

[lxfr]

@sashablashenkov пусть будет popup, это же роли не играет (с popup таже фигня)

[trall]

@lxfr похоже, нашел проблему. Я ниже отписался, посмотрите