VKontakte, Mail.ru और अन्य के माध्यम से प्राधिकरण - 3 (VKontakte और OAuth)

पिछले दो भागों में, हमने VKontakte के माध्यम से प्राधिकरण बनाया, जावास्क्रिप्ट विजेट का उपयोग करके, और Mail.ru के माध्यम से, जेएस एपीआई और सर्वर-सर्वर इंटरैक्शन दोनों का उपयोग करके। आज हम VKontakte के बारे में अपनी चूक को ठीक करेंगे और क्लाइंट javascripts का उपयोग किए बिना VKontakte के माध्यम से प्राधिकरण पर विचार करेंगे।
प्राधिकरण के लिंक के रूप में, हम किसी भी तत्व का उपयोग कर सकते हैं, उदाहरण के लिए, एक तस्वीर

के माध्यम से प्राधिकरण के संदर्भ में इसी तरह जारी किया गया है।
लिंक निम्नलिखित फॉर्म का होगा:
api.vkontakte.ru/oauth/authorize?client_id=2445355&scope=&redirect_uri=_REDIRECT_URI_&response_type=code
संपर्क के साथ काम करने का तंत्र निम्नानुसार है: उपयोगकर्ता लिंक का अनुसरण करता है, हमारे आवेदन की संपर्क संख्या, हमारे पैरामीटर को पैरामीटर पैरामीटर, यूआरआई में पुनर्निर्देशन के लिए प्राप्त करना चाहता है, दोनों उपयोगकर्ता सहमति के मामले में और हमारे आवेदन को एक्सेस देने से इनकार करने के मामले में। OAuth के माध्यम से प्राधिकरण के मामले में response_type = कोड पैरामीटर आवश्यक है। हम उपयोगकर्ता के बारे में केवल बुनियादी जानकारी प्राप्त करना चाहते हैं और उसकी दीवार पर पोस्ट नहीं करना चाहते हैं और उसे संदेश भेजना चाहते हैं, इसलिए गुंजाइश पैरामीटर खाली है।

उपयोगकर्ता द्वारा हमें एक्सेस करने की अनुमति देने के बाद, उसे निम्नलिखित रूप में रीडायरेक्ट_यूरी पैरामीटर में निर्दिष्ट पृष्ठ पर पुनर्निर्देशित किया जाएगा:
_http://REDIRECT_URI?code=7a6fa4dff77a228eeda56603b8f
यद्यपि इस तरह के उदाहरण को पारित मूल्य से पहले प्रलेखन (http: // के अतिरिक्त के साथ) में दर्शाया गया है, जैसा कि अभ्यास से पता चलता है, पूर्ण पते को सुरक्षित रूप से स्थानांतरित करना संभव है, प्रोटोकॉल पता केवल तभी जोड़ा जाता है जब आवश्यक हो।
यदि उपयोगकर्ता हमसे इंकार करता है (यह याद रखना भी महत्वपूर्ण है), तो इसे _http: // REDIRECT_URI पर लाया जाएगा; त्रुटि = access_denied & error_reason = user_denied & error -description = उपयोगकर्ता + आपके + अनुरोध पृष्ठ से इनकार कर दिया
उत्तर के साथ आया कोड पैरामीटर एक्सेस कुंजी (access_token) प्राप्त करने के लिए उपयोग किया जाता है, जिसके साथ हम वास्तव में उपयोगकर्ता के बारे में डेटा एकत्र करेंगे। प्राप्त कोड का उपयोग करने के लिए, हमारे पास ठीक एक घंटा है।
Access_token प्राप्त करने के लिए, आप इस कोड का उपयोग कर सकते हैं:

$url = "https://api.vkontakte.ru/oauth/access_token?client_id=_APP_ID_&client_secret=_CLIENT_SECRET_&code=" . $_REQUEST[ 'code' ];
$response = json_decode(@file_get_contents($url));
if ($response->error) {
die(' - ');
}


इस उदाहरण में, _APP_ID_ आपके आवेदन की संख्या है, और _CLIENT_SECRET_ गुप्त कुंजी है, हम इसे एप्लिकेशन सेटिंग पृष्ठ पर प्राप्त करते हैं।
$ प्रतिक्रिया-> access_token में हमें एक्सेस कुंजी मिलेगी जिसकी हमें बहुत आवश्यकता है, और $ response-> user_id VKontakte पर उपयोगकर्ता संख्या है। किसी भी त्रुटि के मामले में, $ प्रतिक्रिया-> त्रुटि खाली नहीं होगी और $ प्रतिक्रिया-> error_description में त्रुटि का संक्षिप्त विवरण होगा।
आप पहले मामले और api.vkontakte.ru/methodod.com/method.gov/method/METHOD_NAME.xml?PARAMETERS&access_token/ACCESS_TOKEN पेज के लिए api.vkontakte.ru/method/METHOD_NAME.xml की सामग्री को प्राप्त करके XML प्रतिक्रियाएं और JSON दोनों प्राप्त करके एपीआई अनुरोधों को निष्पादित कर सकते हैं। । अपने लिए, मैंने JSON को चुना क्योंकि इस सामाजिक नेटवर्क के साथ बातचीत शुरू होती है।
आप डेवलपर्स के लिए अनुभाग में विकी पृष्ठ पर एपीआई विधियों की पूरी सूची देख सकते हैं, उनमें से बहुत सारे हैं, लेकिन हमें केवल गेटप्रिल्स की आवश्यकता है, जो एक या अधिक उपयोगकर्ताओं के प्रोफाइल के बारे में विस्तारित जानकारी लौटाता है।

$arrResponse = json_decode(@file_get_contents( "https://api.vkontakte.ru/method/getProfiles?uid={$response->user_id}&access_token={$response->access_token}&fields=photo" ))->response;



$ ArrResponse सरणी में, हमारे पास उपयोगकर्ता ऑब्जेक्ट्स की एक सरणी है, जो हमें प्रदान की जाएगी, हम फ़ील्ड पैरामीटर में निर्दिष्ट करते हैं (मान्य पैरामीटर uid, first_name, last_name, उपनाम, screen_name, लिंग, bdate (जन्मतिथि), शहर, देश, समयक्षेत्र, फोटो) photo_medium, photo_big, has_mobile, rate, contact, education, online, हालाँकि कुछ, उदाहरण के लिए uid और first_name बिना किसी स्पष्ट संकेत के आते हैं)। इसके अतिरिक्त , एक शानदार चीज हमारे पास उपलब्ध है - हम नाम के मामले में गिरावट का संकेत दे सकते हैं। आप अपनी साइट पर इस उपयोगी चीज़ का उपयोग नाम से खोज कर और वांछित गिरावट में संपर्क से नाम प्राप्त करके कर सकते हैं।
केवल एक चीज जो हमें उत्तर से चाहिए: $ response [0] -> uid, $ response [0] -> फोटो (प्रोफाइल पिक्चर के लिए), $ response [0] -> first_name और $ response [0] -> last_name, जिनमें से हम प्रदर्शित उपयोगकर्ता नाम को गोंद करते हैं।
क्रियाओं की निम्नलिखित सूची मेरे पहले लेख के समान है: हम जाँचते हैं कि क्या हमारे पास ऐसा कोई उपयोगकर्ता है, अगर वहाँ है - हम अवतार और उपयोगकर्ता नाम को अपडेट करते हैं, यदि नहीं - हम डेटाबेस में एक प्रविष्टि बनाते हैं, साइट पर अधिकृत करते हैं और मुख्य पृष्ठ पर पुनर्निर्देशित करते हैं।