1С-Битрикс Разработчикам

Форум

oauth битрикс

Пользователь 132173 Эксперт Сообщений: 572 Баллов: 45 Регистрация: 05.06.2012	#1 0 26.09.2016 18:51:34 Всем привет Подскажите как реализовать oauth в битриксе?

Пользователь 136059 Гуру Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012	#2 0 26.09.2016 18:53:00 Oauth сервер или клиент ? Имеете ввиду OAuth 1 или 2 ? Голосуй за идеи по развитию API Bitrix: https://idea.1c-bitrix.ru/26707/ https://idea.1c-bitrix.ru/26709/ https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 132173 Эксперт Сообщений: 572 Баллов: 45 Регистрация: 05.06.2012	#3 0 27.09.2016 10:53:10 Auth 2 на сервере. Не совсем понятно насчет токен - можно ли его перехватить то есть узнать токен у одного пользователя и с помощью его уже зайти под ним то есть вопрос безопасности?

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

27.09.2016 16:20:47

Не совсем понял, о чем речь, но в двух словах:
В битрикс уже есть OAuth клиент, но по-дефолту работает только с определенными серверами (можно посмотреть - Социальные сервисы). Собственно, если вы хотите сделать авторизацию через Github, то для этого достаточно посмотреть как реализованы подобные интеграции.

Если вы хотели на битриксе сделать OAuth сервер, то все придется делать с 0.

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 132173 Эксперт Сообщений: 572 Баллов: 45 Регистрация: 05.06.2012	#5 0 27.09.2016 16:46:26 Да хочу на битриксе сделать OAuth сервер. Не очень понимаю суть OAuth Смотри насчет токенов как я понял чувак автризировался через напрмер VK и ему был отдан access_token. И потом при использование api VK я посылаю параметр включая access_token. Вопрос такой если перехватить то есть украсть этот access_token. И потом какой то злоумышленник сможет получать/изменять данные под этим пользователем. насколь безопасно?

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером