Авторизация ВК с помощью IdHttp

[cyberdev]

Помогите написать программу, которая авторизируется вконтакте. Для отправки/получения данных использую компонент IdHttp. Запрос делаю примерно так.

res := idHttp1.Get('https://oauth.vk.com/authorize?client_id='+client_id+'&redirect_uri=https://oauth.vk.com/blank.html&scope=12&display=page');

где переменная client_id - идентификатор приложения. На данном этапе мне нужно достать секретный код для дальнейшей авторизации и управления страницей с помощью VK API. Но в строку res функция Get передаёт какую-то абракадабру. Как правильно подать запрос, чтобы сервер в ответ отправил мне секретный код для дальнейшей авторизации?

[vlad1389]

Библиотеки для работы с ssl подключил?

[cyberdev]

Сообщение от vlad1389

Библиотеки для работы с ssl подключил?

Ах да, чуть не забыл. В программу подключил TIdSSLIOHandlerSocketOpenSSL и установил свойство IOHandle компонента IdHttp в IdSSLIOHandlerSocketOpenSSL1. По идее, должно работать, но я не знаю, как правильно отправить запрос и получить секретный код для авторизации.

[vlad1389]

По идее, должно работать

Не факт. Есть ещё такая вещь, как совместимость конкретной версии библиотеки с конкретной версией Indy. Ты проверь, грузится ли у тебя стартовая страница. По телу запроса ничего не подскажу, не довелось работать с VK. Но раз передаётся белиберда, то проблема или с ssl, или с распаковкой сжатого контента (gzip). Не плохо было бы увидеть headers ответа сервера.

[cyberdev]

Не плохо было бы увидеть headers ответа сервера

Перед тем как писать программу установил компоненты Indy 10 версии, так что, с этим проблем быть не должно. То, что в ответ приходит ерунда, может быть это связано, изначально, с неправильным запросом? Дело в том, что я понятия не имею как его правильно создавать, в документации ВК информации ноль, но ведь программы для работы с контактом существуют. На счёт headers, тоже не знаю, что это вообще такое. Одно могу сказать, присылает код HTML страницы. Могу выложить исходник без логина и пароля.

[Alex11223]

Причем тут 10 или нет если речь о "совместимости конкретной версии библиотеки с конкретной версией Indy"

На счёт headers, тоже не знаю, что это вообще такое

Изучайте основы НТТР.

в документации ВК информации ноль

Да ну? У вас какая-то неправильная документация.
https://vk.com/dev/auth_mobile

[cyberdev]

речь о "совместимости конкретной версии библиотеки с конкретной версией Indy"

Снова не понимаю тебя, какие библиотеки. По моему, все библиотеки устанавливаются в пакете с компонентами или ты имеешь в виду какие-то другие библиотеки? Ещё для работы TIdSSLIOHandlerSocketOpenSSL были нужны дээлелки, которые я добавил в папку с проектом, сейчас дам исходник.

Изучай основы НТТР.

А что первым делом надо изучить, скинь несколько ссылок, если можешь?

[DIONISKA]

Авторизация в ВК обычно происходит малость по-другому. Берётся обычный twebbrowser или dcef, в нём грузится страница например:

auth.Chromium1.Load('https://oauth.vk.com/authorize?client_id='+appid+'&scope=friends,groups,offline&redirect_uri=https://oauth.vk.com/blank.html&display=popup&v=5.12&response_type=token');

где appid это ID твоего приложения. scope=... это разрешения, всё это есть в офф документации для standalone приложений.
Потом в веббраузере вводится пароль логин, пользователь соглашается с разрешениями, затем уже парсится сам URL, на который перенаправляет, он будет выглядеть примерно так:

https://oauth.vk.com/blank.html#access_token=многоразныхбукв&expires_in=0&user_id=123456789

т.е. всё что после "access_token=" и до "&" есть токен что будет указываться в каждом запросе. Насчёт прикрутить это всё под инди - довольно проблематично ибо кроме формы авторизации по этой ссылке может грузится страница с капчой и страница с разрешениями и т.д., да и oauth было для другого задумано.

[vlad1389]

Сообщение от cyberdev

На счёт headers, тоже не знаю, что это вообще такое.

А что такое поиск гугл, ты тоже не знаешь? Первая ссылка, если что.
Вдруг не найдёшь. Забыл про хитрые алгоритмы гугла.
Accept-Encoding смотри.

[cyberdev]

Сообщение от DIONISKA

Авторизация в ВК обычно происходит малость по-другому. Берётся обычный twebbrowser или dcef, в нём грузится страница например:

auth.Chromium1.Load('https://oauth.vk.com/authorize?client_id='+appid+'&scope=friends,groups,offline&redirect_uri=https://oauth.vk.com/blank.html&display=popup&v=5.12&response_type=token');

где appid это ID твоего приложения. scope=... это разрешения, всё это есть в офф документации для standalone приложений.
Потом в веббраузере вводится пароль логин, пользователь соглашается с разрешениями, затем уже парсится сам URL, на который перенаправляет, он будет выглядеть примерно так:

https://oauth.vk.com/blank.html#access_token=многоразныхбукв&expires_in=0&user_id=123456789

т.е. всё что после "access_token=" и до "&" есть токен что будет указываться в каждом запросе. Насчёт прикрутить это всё под инди - довольно проблематично ибо кроме формы авторизации по этой ссылке может грузится страница с капчой и страница с разрешениями и т.д., да и oauth было для другого задумано.

С компонентом WebBrowzer пробовал, авторизация проходит, но как потом вытащить секретный код из url, точнее, как получить сам url с секретным кодом не знаю. В обычном браузере этот код появляется в адресной строке, а как его получить из WebBrowzer?

Ещё интересно, что такое dcef?