Телеграмм чат группы spbctf страница 27

прям весь скоуп?

10:35пожаловаться #1

что ж это за токены такие, оффлайновые да еще и скоуп весь

10:35пожаловаться #2

a47 in SPbCTF

Часть акков с фулскоупом

10:35пожаловаться #3

a47 in SPbCTF

Часть не фулл, но есть, например, messages

10:35пожаловаться #4

phnglui in SPbCTF

Тогда объясните, где я неправ: после смены ip при выполнении запроса выдает ошибку 5 (своё приложение, оффлайн токен)

10:46пожаловаться #5

phnglui in SPbCTF

Хорошая шутка

10:46пожаловаться #6

АМ

Там есть разные типы токенов. Например, обычные токены, полученные через authorization code flow очевидно привязаны к IP сервера

11:00пожаловаться #7

Александр Менщиков

у него Implicit Flow

11:07пожаловаться #8

точнее он получил токены, которые были получены из authorization code flow

11:07пожаловаться #9

просто code обменяли на access_token

11:08пожаловаться #10

ни к чему они не привязаны

11:08пожаловаться #11

АМ

Ну вот у меня есть такие токены, они не действительны

11:08пожаловаться #12

у них есть только срок жизни, у этих нет, потому что у них скоуп offline

11:08пожаловаться #13

Александр Менщиков

Ну вот у меня есть такие токены, они не действительны

может протухли?

11:09пожаловаться #14

АМ

Когда переезжали на другой сервер - пришлось всем клиентам заново разрешаиь

11:09пожаловаться #15

АМ

Нет, не протухли

11:09пожаловаться #16

АМ

Ошибка от ВК была 'IP адрес не соответствует токену'

11:09пожаловаться #17

это вы code обменивали

11:09пожаловаться #18

АМ

Ну я и говорю. Auth flow

11:09пожаловаться #19

там и redirect_uri учитывается