что значит авторизоваться через вк
Безопасна ли авторизация на сайте через ВКонтакте и другие соцсети?
Буквально вчера добавил полезную для постоянных посетителей блога функцию – возможность зайти в качестве подписчика, воспользовавшись кнопками социальных сетей. Это значительно удобнее, чем внедрять отдельную форму регистрации. Если же сравнивать с анонимным комментированием (пока ещё доступным), то плюс кроется в удобстве отслеживания ответов на свои сообщения другими пользователями, в просмотре истории, смене аватара и т. д.
Первый вопрос, возникающий у не сталкивавшегося с этим человека: «Безопасна ли авторизация на сайте через ВКонтакте?». Согласно мировой статистике, наибольшее опасение за сохранность своих конфиденциальных данных выражают люди в возрасте 35-40+, а молодёжь уже давно привыкла к данному способу идентификации. Чтобы разобраться в нём, необходимо понять, какие сведения передаются.
Итак, мы жмём на кнопку «Войти через VK» (или с помощью любой другой соцсети, коих добавил множество), что происходит далее? На экране отображается подтверждение со стороны соцсети. После этого скрипт при помощи API-протокола спрашивает у социалки, действительно ли пользователь там зарегистрирован.
Ответ положительный? Всё, процедура завершена. Никакой передачи паролей и тому подобного. Присутствует сложное шифрование, исключающее перехват. В этом случае фишинг невозможен, поскольку речь о прямом запросе.
Обращайте внимание на адресную строку в новом окне, где подтверждается доступ к данным. Там должен висеть замок, характерный для HTTPS-сайтов. При нажатии на него отобразится уровень безопасности и видна информация о сервисе. Уж надеюсь, что отличить ВК или ОК от маскирующегося под него веб-сайта вы способны, достаточно взглянуть на адресную строку.
Как работает авторизация через социальные сети? Основной функционал API
Принцип Application Programming Interface заключается в использовании библиотек, предоставляемых третьими лицами. Взаимодействие происходит методом запросов и ответов. Попросили вход на веб-сайт? Увидели интерфейс для подтверждения, затем получили «зелёный свет» на вход. Быстро, просто и безопасно.
Важно отметить, что для получения доступа к API-интерфейсу каждого отдельного сервиса необходимо пройти процедуру создания своего приложения, подписать соглашение разработчика и т. д. Сами порталы со всей ответственностью относятся к возможности идентификации через них, требуя от владельцев сайтов соблюдения требований.
Надеюсь в той краткой статье удалось ответить на вопрос, безопасна ли авторизация на сайте через ВКонтакте. Да, совершенно.
Авторизация пользователя ВКонтакте
Авторизация (от англ. authorization — разрешение) — это предоставление пользователю или группе пользователей прав на выполнение определенных действий или процесс подтверждения, данный при попытке выполнения действий.
На сайте ВКонтакте пользователь может пройти авторизацию на главной странице проекта. Для этого ему необходимо ввести логин и пароль от своего аккаунта. В качестве логина используется номер телефона или адрес электронной почты, к которым привязана страничка.
Пройти авторизацию пользователь не сможет, если он не зарегистрирован в социальной сети. Это легко исправить, так как прямо на главной страничке есть возможность зарегистрироваться, введя имя, фамилию и год рождения. После нажатия на кнопку «Зарегистрироваться» необходимо следовать инструкции.
Если вы забыли пароль или он не подходит, вам необходимо нажать на кнопку «Забыли пароль?» в форме для добавления данных.
В этом случае перед вами откроется форма для восстановления доступа к странице. Вам необходимо проделать все необходимые действия, которые описаны на экране.
При успешной авторизации вы окажитесь на своей странице.
Авторизация на сайте с помощью ВК, простой и понятный способ на PHP!
В данной статье Вас ждет действительно рабочий,а самое главное понятный туториал, как сделать авторизацию с помощью ВК!
Я заинтересовался как сделать авторизацию, почитав официальную документацию понял, что ничего не понял. и так давайте приступим.
Если Вы заинтересованы в этом вопросе, как же все-таки сделать авторизацию используя ВК, то у Вас уже есть сайт, или как минимум вы обладаете базовыми знаниями. Для начала нам нужно создать приложение Вконтакте, самый простой шаг.
1. Переходим на сайт https://vk.com/apps?act=manage и создаем новое приложение:
2. Заполняем следующие данные:
Название: Любое, его видно только во время авторизации, например авторизовавшись на нашем сайте с помощью ВК, Вы видите это, без количества участников.
Платформа: Выбираем «Сайт»
Адрес сайта: Ссылка на ваш сайт
Базовый домен: Ссылка на ваш сайт
Отлично, нажимаем подключить сайт.
3. Переходим в настройки приложения, копируем ID приложения и Защищенный ключ, сохраняем куда-нибудь и на этом работа на стороне ВК окончена, переходим к написанию скрипта.
4. Теперь самое интересное, нам нужно написать скрипт (обработчик), давайте создадим на нашем сервере в корне сайта файл auth.php и приступим к его редактированию. Хочу отметить, что на локальном сервере (OpenServer) авторизация работать не будет! 
Открываем файл, я использую для этого PHPStorm и давайте создадим несколько переменных с пояснениями:
Тут все понятно, подставляем параметры из нашего приложения, ссылку указывать полностью, где лежит сам скрипт.
Далее формируем ссылку, которая будет ввести на сайт ВК с передаваемыми параметрами:
Ссылка сформирована, теперь нужно получить и обработать ответ от ВК, после того как пользователь перешел по ссылке:
После того как пользователь перешел по ссылке и подтвердил передачу данных, Вам на сервер в GET запросе вернется code, используя его мы запрашиваем у ВК токен пользователя, отправляем запрос в ВК с параметрами указанные в массиве
ВК возвращает нам токен пользователя, его можно сохранить в базу данных.
Теперь следующим запросом мы получаем данные о пользователе, используя его токен и обращаясь к API VK https://api.vk.com/method/users.get мы получаем json от VK, который мы можем распарсить. Давайте попробуем авторизоваться, заходим на нашу страницу и нажимаем авторизация:
Разрешаем и у нас на сайте появляются данные об аккаунте:
Авторизация работает. Далее можете сохранить ID в сессию и проверять авторизован пользователь или нет. Давайте доработаем код:
В самый конец добавляем:
А ссылку заменяем на:
Авторизация через ВК готова! Скачать исходник можно ниже
Что значит авторизоваться через вк
Шаг 1. Выберите нужный способ авторизации:
Шаг 2. В открывшемся окне выполните одно из двух действий:
— введите логин и пароль к вашему профилю во «ВКонтакте», если вы в данный момент не залогинены в этой соцсети; 
— либо разрешите приложению доступ к вашей информации, если вы уже залогинены во «ВКонтакте». 
Обратите внимание! Вы не сообщаете сайту hh.ru свой логин и пароль от аккаунта во «ВКонтакте». Авторизация происходит при помощи протокола OAuth. Этот способ авторизации совершенно безопасен для данных вашего профиля в соцсети (см. «Вопросы и ответы»).
Шаг 3. Для завершения авторизации введите адрес вашей электронной почты (как отмечалось выше, HeadHunter не получает ваш пароль и логин во «ВКонтакте» — поэтому почту нужно ввести еще раз).
Шаг 4а. Если на hh.ru уже существует учетная запись с подобным адресом, то вы получите об этом уведомление. Введите пароль к своему кабинету на hh.ru, чтобы связать эти две учетные записи и в дальнейшем без проблем авторизовываться с помощью аккаунта во «ВКонтакте».
Вы авторизованы! И ваша учетная запись синхронизирована с учетной записью «ВКонтакте». Теперь вы будете входить на hh.ru нажатием одной кнопки «Войти через ВКонтакте».
Шаг 4б. Если у вас раньше не было регистрации на hh.ru, то при заходе через «ВКонтакте» у вас есть возможность импортировать данные о своем образовании, дате рождения и городе прямо из профиля.
Теперь вы не только авторизованы на hh.ru, но у вас даже есть заготовка под резюме: все основные пункты уже заполнены!
Вопросы и ответы
Полностью безопасно! Вы вводите свои авторизационные данные на сайте vk.com. HeadHunter не имеет к ним доступа.
Аккаунт используется только для входа на сайт. Никакие данные о вашей деятельности на сайте hh.ru или данные из ваших резюме не будут отражаться на вашем профиле.
Нет, не будет. Сайт позволит лишь синхронизировать учетные записи и импортировать деловую информацию: образование, дату рождения, пол, место проживания.
Если же вы хотите, чтобы работодатель мог посмотреть ваш профиль во «ВКонтакте», нужно специально оставить ссылку на него в контактных данных на сайте hh.ru.
Во-первых, благодаря авторизации через «ВКонтакте», вам не нужно каждый раз вспоминать пароль к hh.ru.
Во-вторых, авторизация через «ВКонтакте» гораздо быстрее: достаточно один раз подтвердить подлинность своей учетной записи в соцсети и отметить галочкой поле «запомнить меня на этом компьютере» — теперь вы сможете всегда авторизовываться на hh.ru в один клик.
В-третьих, для новых пользователей это отличая экономия времени при создании резюме: при синхронизации аккаунтов импортируются деловые данные из учетной записи «ВКонтакте»: образование, дата рождения, пол, место проживания. После импорта резюме уже практически готово к публикации: молодым специалистам останется ввести только телефон, а опытным специалистам и менеджерам нужно будет добавить желаемую должность и опыт работы.
HeadHunter неизвестен ваш пароль от социальной сети. Если вы забыли этот пароль, попробуйте восстановить его на сайте vk.com.
Сейчас это можно сделать, обратившись в службу технической поддержки. А в скором времени вы сможете сделать это самостоятельно в настройках.
С помощью аккаунта соцсети может авторизоваться только соискатель. Для работодателей такой возможности в ближайшее время не предусматривается.
Мы планируем сделать возможность авторизации и через другие популярные соцсети.
Авторизация через соцсети
Авторизация через соцсети позволяет пользователю зарегистрироваться и войти на сайт, не регистрируясь в аккаунте обычным образом через электронную почту.
Пользователь сможет попасть на сайт через свой аккаунт ВКонтакте, Facebook или Google.
Однако у такого способа регистрации есть недостатки.
Если пользователь авторизуется через соцсеть и при этом запретит Getcourse доступ к своей почте, то в базе он появится с технической почтой, оканчивающейся на @vk.com или @facebook.com. Это значит, что если у него был профиль в Getcourse, к которому не привязана эта соцсеть, он появится как пользователь-дубль. Также он не сможет получать на эту почту рассылки.
Важно, что при авторизации через соцсети на системной странице входа в аккаунт у пользователей не запрашивается разрешение на отправку сообщений в ту соцсеть, через которую происходит авторизация. Необходимо предупреждать пользователей, чтобы они обязательно давали доступ к почте и вы не потеряли возможность связаться с ними.
Можно добавить пользователя с электронной почтой, а только потом привязать соцсеть к его профилю.
Также вы можете использовать подписную страницу vk с возможностью указания адреса электронной почты в форме.
Как убрать авторизацию через соцсети?
В настройках системной страницы входа можно настроить вид блока с кнопками, задать надпись перед кнопками, скрыть блок с соцсетями от некоторых групп пользователей или совсем удалить блок.
Для этого перейдите в настройки системной страницы входа:
Выберите нужный блок и настройте его видимость:
Авторизация возможна не только на странице Входа/Регистрации, но и из формы на лендинге. Для этого выберите в настройках формы блок «Кнопки входа через соцсети».
При этом вы можете настроить внешний вид кнопки, добавить на нее нужный текст (1).
Для ВКонтакте также есть возможность выбрать между базовой авторизацией (2) и улучшенной авторизацией (3), которая позволяет сразу запросить разрешение у пользователя на отправку уведомлений.
Ильмир, добрый день! В данной статье описано, что способ можно использовать для регистрации пользователей через соцсети, но у него имеются недостатки (возможное создание дублей пользователей с технической почтой).