Почему при входе в контакт пишет ошибка авторизации?

В мобильном приложении на телефоне

Обычно эта проблема возникает при входе в мобильное приложение ВК — например, на Айфоне. Чтобы узнать, почему возникает эта ошибка, попробуй войти в ВК не через приложение (оно выдает недостаточно информации об ошибке), а через полную или мобильную версию сайта ВКонтакте — там ты получишь более подробное сообщение.

Может оказаться, что пароль неверен или страница заблокирована (заморожена). В этом случае придется восстановить доступ (сбросить пароль) или, соответственно, разморозить страницу. И это тоже лучше делать через полную версию. Вот инструкции на каждый случай:

Если у тебя серверная ошибка при регистрации, скорее всего, ВК хочет сообщить, что телефонный номер уже используется или заблокирован. В чем конкретно причина, ты не поймешь, пока не попробуешь зарегистрироваться через полную версию .

И еще одна возможная причина — если ты восстанавливал доступ к странице, тебе прислали логин и пароль, ты пытаешься войти и вылезает серверная ошибка, то убедись, что ты внимательно прочел СМС, которое тебе прислали. Может быть, ты не выполнил одно важное условие. Тебе поможет эта инструкция:

Что делать, если пароль верный, но все равно «Серверная ошибка»?

В этом случае, если приложение не обновлено до последней версии, необходимо его обновить . Если и так обновлено — полностью удалить и установить заново. Также проверить, верное ли время и дата стоят на телефоне.

Изменение настроек интернета

Независимо от того, в Skype нет соединения при авторизации или в любых других программах социального характера, все это следствие действия Если вышеуказанные рекомендации не дали положительного результата, то стоит выполнить еще один шаг, который наверняка позволит избавиться от этой проблемы. Необходимо изменить настройки самого интернет-соединения, что позволит перенаправить ваш роутер в правильное русло получения информации.

Дело в том, что в России провайдеры в основном используют автоматическое соединение, которое позволяет искать доступную точку доступа и получать оттуда мощность для Вирус разработан таким образом, что способен без пользователя изменять настройки интернета по своему усмотрению. Чтобы исправить эту ситуацию, необходимо войти в «Центр управления сетями и общим доступом», отыскать свою сеть соединения, щелкнуть на ней правой кнопкой мыши и выбрать свойства «Протокол интернета 4». В этих настройках можно обнаружить цифры, указывающие IP-соединение, DNS-сервер и другие данные. Необходимо все убрать и поставить галочку напротив автоматического поиска сети. Если у вас отключится интернет совсем, то стоит взять свой договор с провайдером и отыскать необходимые установки для настройки интернета. Все эти действия позволят избавиться от проблемы, которая возникла в результате заражения вирусом.

VK Oauth: ошибка безопасности

Я пытаюсь авторизовать свое автономное приложение. Но после того, как я нажимаю «Allow», он всегда перенаправляется на https://oauth.vk.com/error?err=2 и дает это в качестве тела ответа:

{«error»:»invalid_request», «error_description»:»Security Error»}

Вот запрос URL (у меня есть правильный client_id ):

https://oauth.vk.com/authorize?client_id=…&scope=messages,offline&redirect_uri=https://oauth.vk.com/blank.html&display=page&v=5.37&response_type=token

Кажется, я уже все перепробовал:

Включение и выключение приложения
Передача scope в качестве битовой маски
URI кодирование некоторых параметров для корректного URL
и так далее

oauth oauth-2.0
Источник sigod
13 сентября 2015 в 21:51

2 ответа

Шаблон безопасности токена Oauth и секрета Я работаю над веб-приложением. Который использует oauth для аутентификации из разных служб. Существует ли какой-либо риск защиты этих токенов и секрета непосредственно в базе данных? Или я должен их зашифровать ? Каковы общие схемы безопасности для сохранения токена oauth и секрета
OAuth маркер безопасности
Насколько я знаю, стандарт OAuth очень слаб в отношении того, как на самом деле должен вести себя OAuth, но… Я храню токены доступа OAuth для различных служб OAuth в базе данных. Если эти токены были скомпрометированы, могут ли они быть использованы третьей стороной? I.e., привязаны ли данные…

После часа поисков я нашел это .

Таким образом, это означает, что пользователь имеет старую сессию и должен повторно войти в браузер.

sigod
13 сентября 2015 в 21:51
0

Это вызывает пробел в параметре state .

OAuth 2 RFC , разделы 4.1.1 о запросе авторизации и 4.1.2 об ответе на авторизацию , рекомендует использовать параметр state для поддержания состояния в потоке кода авторизации, в частности для предотвращения CSRF.

Когда я установил это поле в CSRFTOKEN123 https://my.site/next/url , я получил эту ошибку. Замена (пробел) на : , чтобы получить CSRFTOKEN123:https://my.site/next/url , помогает.

Кстати, я не смог найти упоминания о параметре state на сайте документации VK, но система авторизации VK OAuth 2 фактически поддерживает его. Иначе его нельзя было бы назвать OAuth 2. Поэтому я считаю законным использовать параметр state .

Тема https://vk.com/topic-17680044_30635058 , упомянутая автором, сейчас закрыта, текущее обсуждение- https://vk.com/topic-1_24428376 . На этот счет есть ряд вопросов . Все по-русски.

George Sovetov
07 января 2021 в 11:09

Инструкция включения подтверждения входа в ВКонтакте

Ничего сложного в этом нет. А наша пошаговая инструкция ниже поможет вам включить двухфакторную авторизацию:

Вверху справа нажмите на ваше фото, а затем перейдите в раздел «Настройки«.
Затем откройте вкладку «Безопасность» в неё находится функция активации дополнительной защиты.
Здесь вы увидите опцию «Подтверждение входа«. Нажмите на ней «Подключить«.
Вы увидите описание этой функции и предупреждение, которое гласит о том, что восстановление пароля через номер телефона после этого станет недоступно. Поэтому вам следует в профиле указать действующую почту, к которой вы имеете доступ, а также загрузить ваше настоящее фото и указать достоверные данные в анкете. Почту указать вы можете во вкладке «Общие«.
А достоверные данные анкеты в VK Connect.

Проверьте, верно ли у вас введены все эти данные, и если да, то в предупреждении нажимайте «Приступить к настройкам«.

Теперь нужно указать действующий пароль от вашей страницы ВКонтакте. Укажите пароль и нажмите «Подтвердить«.

Затем вам нужно подтвердить номер телефона, привязанный к вашему профилю. При необходимости вы можете изменить его сейчас, нажав на ссылку «Изменить«. Нажмите кнопку «Позвонить«, чтобы сервис сделал бесплатный звонок на ваш телефон.

На звонок отвечать не нужно будет. Следует ввести последние четыре цифры номера телефона, с которого осуществлялся вызов.

Если вдруг вызов не удался, то вы можете запросить СМС сообщение на свой телефон. Тогда нужно будет указать код из сообщения.

Когда проверочный код введён, нажмите «Отправить код«.

Теперь вы увидите сообщение об успешном включении функции, которая позволяет подтверждать вход в приложение ВКонтакте. Нажмите кнопку «Завершить настройку«.

Теперь в опции «Подтверждение входа» вы увидите параметры входа. Есть несколько вариантов.

Рассмотрим их:

SMS на номер — вход может быть осуществлён с помощью подтверждения через СМС сообщение, которое придёт на номер телефона, указанном в вашем профиле.
Читайте также: Если поставить лайк, а потом сразу убрать в Инстаграме — будет ли видно: как отменить лайк и увидит ли это человек, обзор
Резервные коды — это секретные коды, с помощью которых можно войти в профиль, если доступа к телефону нет. Каждый код можно использовать лишь один раз. Всего за раз можно получить 10 кодов. Если есть вероятность, что вы окажетесь без доступа к своему телефону, то резервные коды нужно сохранить в надёжном месте. Чтобы увидеть коды, нужно нажать на «Показать список» напротив этой опции.
Приложение для генерации кодов — хороший вариант для случаев, когда доступ к телефону есть, а мобильной связи и интернета в нём нет. С помощью любого приложения двухфакторной авторизации можно будет отсканировать QR-код и войти в свой профиль ВК. Но предварительно нужно привязать приложение к профилю. Для этого следует отсканировать предложенный QR-код, который можно увидеть, нажав «Включить» напротив этой опции. После сканирования введите секретный код. В качестве приложения двухфакторной авторизации можно использовать, например, Google Authenticator для Android и iOS.

Авторизация происходит в текущем браузере один раз и до тех пор, как вы не сбросите подтверждение, либо куки-файлы браузера не будут очищены вручную. Вы можете сбросить из своего профиля подтверждение для текущего браузера или для всех остальных мест, где вы ранее были авторизованы.

При желании вы можете в любой момент отключить подтверждение входа.

Вам может быть это интересно: Как посмотреть, кого добавил друг во ВКонтакте.