{"id":324,"date":"2012-07-11T21:43:38","date_gmt":"2012-07-11T17:43:38","guid":{"rendered":"http:\/\/ratbag.vkomi.ru\/?p=324"},"modified":"2013-09-12T00:00:04","modified_gmt":"2013-09-11T20:00:04","slug":"oauth-vkontakte-authorisation-no-state-parameter","status":"publish","type":"post","link":"http:\/\/ratbag.vkomi.ru\/2012\/web\/oauth-vkontakte-authorisation-no-state-parameter\/","title":{"rendered":"OAuth \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u043f\u0440\u0435\u043d\u0435\u0431\u0440\u0435\u0433\u043b\u0430 CSRF \u0437\u0430\u0449\u0438\u0442\u043e\u0439"},"content":{"rendered":"<p>\u0421\u0435\u0440\u0432\u0438\u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 VKontakte.ru OAuth \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0442\u043e\u043a\u0435\u043d \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 &#8212; \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <strong><em>state<\/em><\/strong>. \u042d\u0442\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u0430 \u043c\u043d\u043e\u0439 \u043d\u0430 \u044d\u0442\u043e\u0439 \u043d\u0435\u0434\u0435\u043b\u0435. \u0423 \u043c\u0435\u043d\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 <a title=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u043d\u043b\u0430\u0439\u043d \u0437\u0430\u044f\u0432\u043a\u0438 \u043d\u0430 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f\" href=\"http:\/\/orgeo.ru\/\" target=\"_blank\">Orgeo.ru<\/a> \u043f\u043e\u0432\u0430\u043b\u0438\u043b\u0438\u0441\u044c \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 <em>CSRF<\/em> \u043a\u043b\u044e\u0447\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0435 <em>state<\/em>. \u0415\u0441\u043b\u0438 \u043a\u043b\u044e\u0447 \u0442\u043e\u0442 \u0436\u0435, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0435\u0441\u0441\u0438\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 <a title=\"\u0421ross Site Request Forgery \u2014 \u00ab\u041f\u043e\u0434\u0434\u0435\u043b\u043a\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432\u00bb\" href=\"http:\/\/ru.wikipedia.org\/wiki\/%D0%9F%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%BC%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D1%85_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2\" target=\"_blank\">CSRF-\u0430\u0442\u0430\u043a\u0438 (<em>\u0421ross Site Request Forger<\/em>y)<\/a>. <a href=\"http:\/\/developers.facebook.com\/docs\/reference\/dialogs\/oauth\/\" target=\"_blank\">Facebook \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <em>state<\/em><\/a> \u0438 \u0443\u0436 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u0435\u0433\u043e \u043d\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u043b.<\/p>\n<p>\u0412 <a href=\"http:\/\/vk.com\/developers.php?oid=-17680044&amp;p=OAuth_Authorization_Dialog\" target=\"_blank\">\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 VK.com<\/a> \u043c\u0435\u0442\u043e\u0434\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c OAuth \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 <em>state<\/em> \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u043e. \u0425\u043e\u0442\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u043e\u043d \u0442\u043e\u0447\u043d\u043e \u0431\u044b\u043b. \u0421\u0435\u0440\u0432\u0438\u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u043b \u0435\u0433\u043e \u043d\u0430\u0437\u0430\u0434 \u0432 \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u043e\u043c \u0432\u0438\u0434\u0435, \u043a\u0430\u043a \u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0442\u043e\u0433\u043e <a href=\"http:\/\/tools.ietf.org\/html\/draft-ietf-oauth-v2-28\" target=\"_blank\">\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 OAuth 2.0<\/a>.<\/p>\n<p>\u041f\u0440\u0438\u0447\u0438\u043d\u044b \u0443\u043f\u0440\u0430\u0437\u0434\u043d\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u043e\u0439 \u0444\u0438\u0447\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0435\u0439 \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u043d\u0435 \u044f\u0441\u043d\u044b. \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043b\u0438\u0448\u043d\u0435\u0439 \u043d\u0435 \u0431\u044b\u0432\u0430\u0435\u0442. \u0422\u0430\u043a \u0447\u0442\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u0441\u0442\u0430\u043b\u0430 \u0447\u0443\u0442\u043e\u0447\u043a\u0443 \u043e\u043f\u0430\u0441\u043d\u0435\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u044d\u0442\u043e\u0439 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0430\u0434\u043c\u0438\u043d\u044b \u0441\u0430\u0439\u0442\u0430 \u0441 \u0442\u0430\u043a\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043d\u0435 \u0438\u0441\u0445\u0438\u0442\u0440\u044f\u0442\u0441\u044f \u0438 \u043d\u0435 \u0437\u0430\u0448\u044c\u044e\u0442 \u0445\u044d\u0448 CSRF-\u0437\u0430\u0449\u0438\u0442\u044b, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <em>redirect_uri<\/em>. \u0412 \u043e\u0431\u0449\u0435\u043c, \u0437\u0430\u0431\u043e\u0442\u044f\u0449\u0438\u043c\u0441\u044f \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u0445\u0438\u0442\u0440\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e\u0431\u044b \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u041a\u043e\u043d\u0442\u0430\u043a\u0442 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0443\u0431\u0440\u0430\u043b.<\/p>\n<p>\u0418 \u0437\u0430\u0447\u0435\u043c \u0436\u0435 \u0431\u044b\u043b\u043e \u0440\u0443\u0448\u0438\u0442\u044c \u0443\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0443\u044e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0443\u044e \u0441\u0445\u0435\u043c\u0443???<\/p>\n<p>&nbsp;<\/p>\n<div class=\"SPOSTARBUST-Related-Posts\"><H5>\u0427\u0442\u043e \u0435\u0449\u0435 \u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c?<\/H5><ul class=\"entry-meta\"><li class=\"SPOSTARBUST-Related-Post\"><a title=\"Metaio Junaio, \u043f\u043e\u043c\u043d\u0438\u043c, \u0441\u043a\u043e\u0440\u0431\u0438\u043c\" href=\"http:\/\/ratbag.vkomi.ru\/2017\/programming\/metaio-junaio-pomnim-skorbim\/\" rel=\"bookmark\">Metaio Junaio, \u043f\u043e\u043c\u043d\u0438\u043c, \u0441\u043a\u043e\u0440\u0431\u0438\u043c<\/a> (01.02.2017) <\/li>\n<li class=\"SPOSTARBUST-Related-Post\"><a title=\"Collaboration online. \u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0440\u0438\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432. Free\" href=\"http:\/\/ratbag.vkomi.ru\/2016\/web\/visual-collaboration-online-creately\/\" rel=\"bookmark\">Collaboration online. \u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0440\u0438\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432. Free<\/a> (27.04.2016) <\/li>\n<li class=\"SPOSTARBUST-Related-Post\"><a title=\"\u0412\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c 7D &#8212; \u041f\u0430\u043f\u0430 \u043c\u043e\u0436\u0435\u0442!\" href=\"http:\/\/ratbag.vkomi.ru\/2016\/humour\/virtualnaya-realnost-7d-papa-mozhet\/\" rel=\"bookmark\">\u0412\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c 7D &#8212; \u041f\u0430\u043f\u0430 \u043c\u043e\u0436\u0435\u0442!<\/a> (13.04.2016) <\/li>\n<li class=\"SPOSTARBUST-Related-Post\"><a title=\"\u0421\u0435\u0440\u0432\u0438\u0441 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u0432 \u0432\u0438\u0434\u0435 \u0433\u0440\u0430\u0444\u043e\u0432\" href=\"http:\/\/ratbag.vkomi.ru\/2016\/web\/servis-vizualizatsii-seti-vkontakte-v-vide-grafov\/\" rel=\"bookmark\">\u0421\u0435\u0440\u0432\u0438\u0441 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u0432 \u0432\u0438\u0434\u0435 \u0433\u0440\u0430\u0444\u043e\u0432<\/a> (13.04.2016) <\/li>\n<li class=\"SPOSTARBUST-Related-Post\"><a title=\"\u0420\u043e\u0431\u043e\u0442 \u0421\u043e\u0431\u0443\u0442\u044b\u043b\u044c\u043d\u0438\u043a\" href=\"http:\/\/ratbag.vkomi.ru\/2016\/humour\/drinking-robot-3d-print\/\" rel=\"bookmark\">\u0420\u043e\u0431\u043e\u0442 \u0421\u043e\u0431\u0443\u0442\u044b\u043b\u044c\u043d\u0438\u043a<\/a> (30.03.2016) <\/li>\n<\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>\u0421\u0435\u0440\u0432\u0438\u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 VKontakte.ru OAuth \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0442\u043e\u043a\u0435\u043d \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 &#8212; \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 state. \u042d\u0442\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u0430 \u043c\u043d\u043e\u0439 \u043d\u0430 \u044d\u0442\u043e\u0439 \u043d\u0435\u0434\u0435\u043b\u0435. \u0423 \u043c\u0435\u043d\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 Orgeo.ru \u043f\u043e\u0432\u0430\u043b\u0438\u043b\u0438\u0441\u044c \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 CSRF \u043a\u043b\u044e\u0447\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0435 state. \u0415\u0441\u043b\u0438 \u043a\u043b\u044e\u0447 \u0442\u043e\u0442 \u0436\u0435, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0435\u0441\u0441\u0438\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 CSRF-\u0430\u0442\u0430\u043a\u0438 (\u0421ross Site Request Forgery). <a href=\"http:\/\/ratbag.vkomi.ru\/2012\/web\/oauth-vkontakte-authorisation-no-state-parameter\/\">\u0447\u0438\u0442\u0430\u0442\u044c \u0434\u0430\u043b\u0435\u0435 <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,23],"tags":[14,89,19,108,4,47],"_links":{"self":[{"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/posts\/324"}],"collection":[{"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/comments?post=324"}],"version-history":[{"count":8,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/posts\/324\/revisions"}],"predecessor-version":[{"id":496,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/posts\/324\/revisions\/496"}],"wp:attachment":[{"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/media?parent=324"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/categories?post=324"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/ratbag.vkomi.ru\/wp-json\/wp\/v2\/tags?post=324"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}