Здравствуйте, многоуважаемые форумчане!

Пытаюсь понять механизм работы сабжа. Посмотрел видео на ютюбе, погуглил, посмотрел еще пару ресурсов, но полного просветления не наступило... =(

Из всего изученного стало ясно:
1. На всех ресурсах (yandex, google, vk, facebook и т.д.) нужно заводить, так называемое, приложение. Через которое получают данные для генерации URL.
2. Существуют протоколы OAuth1, OAuth2 и OpenID.
3. У всех сервисов порядок авторизации чуть-чуть различается.

Теперь что НЕ понятно:
Как идентифицировать пользователя у себя на проекте? Вот пришел чел, нажал кнопку, ушел на ресурс vk.com, пообщался с тем ресурсом и вернулся обратно, прихватив в параметре GET - token. Правильно я понимаю? Далее я по этому токену запрашиваю инфу по нему: email, имя, ID и т.д. Хорошо если юзверь у меня зареган с тем же, скажем, email. Тогда я могу понять кто это сравнив адреса. А если нет?

Если у меня авторизация через множество сервисов, и пришел ко мне человек. И каждый раз авторизуется через разные, да еще и везде у него разные данные включая фамилию и email? Опять же как понять кто это?

Наверное эти вопросы больше связаны с регистрацией... Но правда, если различные данные, а человек-то один! То есть через vk.com сработает, а через google уже нет?

paul85
Знаешь механизм iframe? Грубо говоря открывается другой сайт... возвращаемся в авторизацию.

На самом деле юзер должен быть авторизирован ТАМ, тогда грубо говоря ты этого пользователя отправляешь на сайт вк.
Действие№1: header("Location: vk.com/api");

Он попадает туда и автоматом отправляется ответ назад:
Действие№2: header("Location: твой сайт?login=login&name=name&surname=surname");

Как бы пользователя кидает туда, там он сам собирает информацию о себе и перенаправляется к тебе обратно уже с собранной информацией.
____________________________
Механизм понятен? Именно так сделано на многих сайтах. Есть кнопка под названием: "авторизироваться через vk" и она ссылается на АПИ страницу, если он не авторизирован, то на vk ему предложат авторизироваться, а если авторизирован, то тут же редирект обратно и он даже не заметит редирект обратно, а путь куда редиректить либо через GET параметры передаёшь, либо через REFERER.

_____________________________

Путаница, о которой ты говоришь будет даже в вк, если он сегодня авторизирован под одним аккаунтом, а завтра под другим, то, конечно же, несколько аккаунтов будет создано.

А теперь поняв механизм сверху можно отправить кросс-доменный Ajax на все существующие ресурсы: http://javascript.ru/ajax/cross-origin-2 , и получить ответ по всем, тем самым при первом входе авторизировать его по одной из соц.сетей (или по всем одновременно). Если в следующей авторизации у него ещё одна соц.сеть оказалась, где он авторизирован, то и по ней авторизироваться. Тем самым аяксом кучу запросов и информируешь, что вы авторизировались через единый аккаунт в нескольких соц.сетях.

Кстати, когда последний раз автоавторизацию на одном сайте проходил, то у меня при входе задали уточняющий вопрос: "это точно Ваш аккаунт?", то есть я подтверждаю, а в системе регистрируюсь я как я из такой-то соц.сети. Ну а ты можешь всю информацию собрать.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

MiksIr, я понял, спасибо!

paul85
Я расписал выше как происходит. Человек должен быть авторизирован в соц.сети, а не открыта во вкладке. И тут важно не GET, так как способ передачи ответа может быть разный у разных соц.сетях, а суть в том, что человек ушел на тот сайт и вернулся с конкретными данными о себе. Он там авторизирован и сходил туда, забрал данные и вернулся. Так выглядит API.
google: "авторизация vkontakte api" , и изучаешь 1 авторизацию, и так шаг за шагом.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

обратно приходит токен вместе с id пользователя. Вот выдержка из олдного моего проекта:

	$access_token = $response['access_token'];
	$user_id = $response['user_id'];

	$vk = new Vk( $access_token );

	$response = $vk->api( 'users.get', array(
		'user_ids' => $user_id,
		'fields' => 'sex,bdate,city,education,relation'
	) );

Большое всем спасибо за ответы!

А кто то знает? где регистрировать сайт на гугле.
чтоб он домену отдавал авторизацию?

SamurayPHP
примерно тут https://console.developers.google.com/project

_____________

Профессиональная разработка на заказ

Я на GitHub | второй профиль