OAuth 2.0

Vista Social является провайдером OAuth 2.0. Другие приложения и ИИ-инструменты, например Claude, ChatGPT, Cursor и VS Code, могут безопасно подключаться через него к вашему аккаунту Vista Social. Вы подтверждаете каждое подключение в браузере, а приложение никогда не видит ваш пароль.

Как работают подключения приложений

Приложения могут регистрироваться в Vista Social и подключаться без ручной выдачи учетных данных. Когда вы подтверждаете подключение, Vista Social отправляет приложению одноразовый код авторизации через его URL перенаправления. Поскольку этот код работает как ключ к вашему аккаунту, Vista Social отправляет его только по известным адресам:

• Одобренные домены платформ по HTTPS
• Любой порт localhost или 127.0.0.1, чтобы десктопные приложения, IDE и инструменты командной строки работали автоматически
• Несколько одобренных схем нативных приложений

Если URL перенаправления приложения еще не одобрен

Вместо формы входа вы увидите страницу Vista Social с заголовком This app is not approved yet (Это приложение еще не одобрено). Приложению ничего не отправляется и код не выдается, поэтому ваш аккаунт и профили не затрагиваются.

На странице указаны название приложения, ID клиента и URL перенаправления, а также кнопка Contact support (Связаться с поддержкой), которая открывает заранее заполненное письмо. Отправьте его без изменений, и наша команда его рассмотрит. Одобрение выполняется изменением настроек на нашей стороне, поэтому вскоре после нашего подтверждения можно снова попробовать подключиться.

Если подключение не удается и страница Vista Social не открывается, приложение остановилось до открытия браузера. Свяжитесь с поддержкой и укажите, какое приложение вы подключали.

Для разработчиков

Сервер авторизации OAuth 2.0 Vista Social поддерживает:

• Authorization Code flow с PKCE (S256): возвращает код авторизации и сохраняет state для сопоставления запросов и защиты от CSRF. Приложения обменивают код и PKCE-верификатор на непрозрачные Bearer-токены доступа и обновления.
• Refresh token grant для обновления токенов.
• Client credentials grant для взаимодействия между серверами.
• Password grant (устаревший) для внутренних или контролируемых сценариев.
• Метаданные обнаружения для клиентов, которые настраиваются автоматически по стандартным метаданным сервера авторизации.

Руководства по внедрению, примеры и справочник API доступны в документации API Vista Social.

Нужна дополнительная помощь?

Если у вас есть вопросы или нужна помощь, свяжитесь с нашей замечательной службой поддержки. Мы всегда рады помочь! 💙

Зарегистрируйтесь сейчас и попробуйте Vista Social бесплатно в течение 14 дней!