Форум Flasher.ru

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   API приложений и сред (http://www.flasher.ru/forum/forumdisplay.php?f=61)
-   -   Аутентификация пользователя на сервере (http://www.flasher.ru/forum/showthread.php?t=145196)

Felicast 01.10.2010 13:06
Аутентификация пользователя на сервере
 
господа, возник вопрос:
как на стороне своего сервера узнать, что пользователь именно тот за кого себя выдает?

Bgg 01.10.2010 13:24
Проверять sig. Но если особо умный пользователь захочет выдать себя за кого то другого, то выдаст.

Zebestov 01.10.2010 13:26
Цитата:
auth_key
Этот параметр приходит, если в приложении включена система платежей (во вкладке Платежи при редактировании приложения).

auth_key вычисляется на сервере ВКонтакте следующим образом:
auth_key = md5(api_id + '_' + viewer_id + '_' + api_secret)
Так вот этот auth_key вычисляется на сервере контакта. подделать его невозможно(!)
Если ты на своем сервере по этой же схеме сгенеришь этот ключ и он совпадет с тем, под которым твой клиент лезет на твой сервер — добро поджаловать! Иначе ой.

Felicast 01.10.2010 13:33
Zebestov спасибо, то что нужно


Часовой пояс GMT +4, время: 19:46.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.