Комментарии пользователя ideas4ru

Прокси пытается подменить https сертификат (hg mercurial)?

ideas4ru @ideas4ru Автор вопроса

SSH похоже закрыт огненной стеной

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

На фейсбуке эта задача решается очень просто, одним запросом.
stackoverflow.com/questions/3546677/how-to-get-the-facebook-user-id-using-the-access-token

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

> И еще мне сказали, что выданный access_token может зависить от IP, его получившего. Правда или нет, не знаем, не может найти подтверждения или опровержения.
Это оказалось не правдой.

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

Забавно, access_token уже давно получен.
Задача в том, что имея на руках uid и access_token (валидный) и запроса к API проверить был получен этот access_token пользователем с этим uid.

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

Чтобы приложение сервер мог быть уверен, что пользователь тот за кого себя выдает.
На клиенте вы не вводите логин и пароль, а нажимаете кнопку залогинить вконтакте. Клиент получает userId и access_token (кстати может быть написан другой стороной), и отдает их серверу. Тот проверят, если сошлись, то пускает, а если нет, то нет.

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

У меня кстати десктопное приложение

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

Что-то нет у меня такого «приложение включено и видно всем».
А из айди и ключей могу найти только дословно:
-ID приложения
-Защищенный ключ

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

Насколько понимаю, auth_key и access_token — разные штуки.

Пример access_token: e7618f33b73b5467e7bede4db4e35cdb38ee76de76ca46418ea02e9112efef675ca4623
Пример auth_key: b02333242aab4ca1504afb31087e6f2a по формуле md5

А где мне взять auth_key с которым надо сравнивать?

«Этот параметр приходит, если в приложении включена система платежей (во вкладке Платежи при редактировании приложения). „

Но у меня нет платежей…

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

Спасибо за первый ответ!

А что конкретно не понятно вопросе?

Есть клиент, он получил uid и access_token

Из подобной ссылки httр://REDIRECT_URI#access_token= 533bacf01e11f55b536a565b57531ad114461ae8736d6506a3&expires_in=86400&user_id=8492

указанной тут vk.com/developers.php?id=-1_37230422&s=1

Далее клиент посылает uid & access_token серверу, который должен проверить соответствие.

Но клиент может послать uid2 != uid, а access_token правильный. Тогда если сервер сделает простой запрос, например, users.get
vk.com/developers.php?oid=-1&p=%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D0%BE%D0%B2_API

То он сработает даже и для другого uid2, при правильном access_token.

Про минимальные разрешения:
Думаю запрос photos.getAlbums не будет работать если указать чужой uid, но чтобы иметь возможность выполнить такой запрос, надо чтобы в самом начале пользователь разрешил приложению доступ к своим фотографиям и альбомам, а это очень обязывающий шаг.

Про вашу формулу не понял viewer_id(uid) — это функция или произведение двух чисел? И можно ссылка на первоисточник?

Написано более трёх лет назад

VK API: как проверить, что access_token соответствует uid при минимальных разрешениях?

ideas4ru @ideas4ru Автор вопроса

И еще мне сказали, что выданный access_token может зависить от IP, его получившего. Правда или нет, не знаем, не может найти подтверждения или опровержения.

Написано более трёх лет назад

Проблемы с кодировкой при работе с VKontakte API через Java и GSON?

ideas4ru @ideas4ru Автор вопроса

В дебагере нормально показывалось — не догадался проверить. Оказывается проблема была в настройках консоли.
www.mkyong.com/java/how-to-display-chinese-character-in-eclipse-console/

Теперь все нормально печатается:
{«response»:[{«uid»:1,«first_name»:«Павел»,«last_name»:«Дуров»}]}
uid: 1; first_name: Павел; last_name: Дуров

Написано более трёх лет назад

Проблемы с кодировкой при работе с VKontakte API через Java и GSON?

ideas4ru @ideas4ru Автор вопроса

в эклипсе в консоль, вроде он умеет показывать русские буквы

Написано более трёх лет назад

Проблемы с кодировкой при работе с VKontakte API через Java и GSON?

ideas4ru @ideas4ru Автор вопроса

Вы правы, посмотрел через плагин Chrome, что там все-таки utf-8, хотя на каком-то форуме видел, что cp-1251.

BufferedReader inReader = new BufferedReader(new InputStreamReader(con.getInputStream(), Charset.forName("UTF-8")));

Но так тоже не правильно печает. Где-то прочитал, что ява кодирует символ двумя байтами, а utf-8 это один байт, может в этом проблема…

Написано более трёх лет назад

Проблемы с кодировкой при работе с VKontakte API через Java и GSON?

ideas4ru @ideas4ru Автор вопроса

BufferedReader inReader = new BufferedReader(new InputStreamReader(con.getInputStream(), Charset.forName("windows-1251")));

Сделал вот так в соответствии с именем кодировки тут

Но не работает, только уже по-другому
{«response»:[{«uid»:1,«first_name»:"???°???µ?»",«last_name»:"?”????????"}]}
uid: 1; first_name: ???°???µ?»; last_name: ?”????????

Написано более трёх лет назад

Почему Java-приложение не подключается к Vkontakte API?

ideas4ru @ideas4ru Автор вопроса

Да, вы правы. Стал обсуждать с коллегами за ужином, тоже подумал, что название свойства должно быть другое. А тут и вы подоспели с ответом. Спасибо.
Вот только теперь другая ошибка вылезает. Уточнил пост.

Написано более трёх лет назад

Почему Java-приложение не подключается к Vkontakte API?

ideas4ru @ideas4ru Автор вопроса

Как указал ivnik проблема была действительно в том, что для api.vk.com надо указывать системные свойства
htttps.proxyHost
https.proxyPort
с дополнительной «s», на которую я, к сожалению, не обратил внимание.

Теперь вылетает следующее исключение:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
	at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1868)
	at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276)
	at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:270)
	at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1337)
	at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:154)
	at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
	at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
	at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:998)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1294)
	at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1321)
	at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1305)
	at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:523)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1296)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:254)

Написано более трёх лет назад

Почему Java-приложение не подключается к Vkontakte API?

ideas4ru @ideas4ru Автор вопроса

Добавил исключение. Оно обычное для такого кода. До того как указывал прокси было такое же исключение даже для гугла.
После добавления System.setProperty() к гуглу удалось подлючиться.

Написано более трёх лет назад

Почему Java-приложение не подключается к Vkontakte API?

ideas4ru @ideas4ru Автор вопроса

java.net.SocketTimeoutException: connect timed out
	at java.net.DualStackPlainSocketImpl.waitForConnect(Native Method)
	at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:75)
	at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:337)
	at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:198)
	at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:180)
	at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:157)
	at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:391)
	at java.net.Socket.connect(Socket.java:579)
	at sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:612)
	at sun.net.NetworkClient.doConnect(NetworkClient.java:175)
	at sun.net.www.http.HttpClient.openServer(HttpClient.java:388)
	at sun.net.www.http.HttpClient.openServer(HttpClient.java:483)
	at sun.net.www.protocol.https.HttpsClient.<init>(HttpsClient.java:278)
	at sun.net.www.protocol.https.HttpsClient.New(HttpsClient.java:335)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.getNewHttpClient(AbstractDelegateHttpsURLConnection.java:191)
	at sun.net.www.protocol.http.HttpURLConnection.plainConnect(HttpURLConnection.java:928)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:177)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1296)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:254)

Написано более трёх лет назад

Как сделать авторизацию для Java standalone приложения через Вконтакте?

ideas4ru @ideas4ru Автор вопроса

2) С другом поразмыслили, что браузер можно перенаправлять на локалхост, а клиентом слушать http запрос и выцепить access_token оттуда.

3) пробовал запустить пример по ссылки с WebView, но страница не загружалась.

Буду пробовать реализовать 2-ой вариант.

Написано более трёх лет назад

Авторизация Вконтакте на java?

ideas4ru @ideas4ru Автор вопроса

А вы случаем не знаете, можно ли через WebView получить введенные пользователем логин и пароль?

Написано более трёх лет назад

Войдите на сайт