aplayer

Вы с ума сошли менять файлы ядра. В Developer Center оставлена возможность делать хуки тем. Это значит вы можете штатно внедрить html js php в любое место страницы. Цвета, стили, css можно менять через стандартный редактор тем. Вы у своих ИИ спросите насколько я прав и насколько вы косячите изменяя ядро.

В общем разработка остановлена в связи с тем, что IPS переходит в какое-то непонятное облачное существование. Приложение в готовом виде есть тут https://ipbmafia.ru/topic/37870-vhod-cherez-vk-i-yandeks-v-invision-community-5/#findComment-231875 Кому надо доделывайте сами. Ядро там готово полностью.

applications/clogin/sources/Misc/Misc.php создано в ИИ. Спросите ИИ хороша ли реализация. Только не говорите ему, что это он создал

@Zero108 Вы зарегистрировались на ВК ИД через госуслуги как предприниматель. Взяли на себя обязательство по хранению и обработке персональных данных, за нарушение которых предусмотрена уголовная ответственность. Какой-то ИИ делает вам приложение авторизации, оно же вам сказало что ваше приложение безопаснее какой-то недоделанной альфы какого-то левого чувака. Вы сами даже понятия не имеете как это всё работает. Никакого личного аудита безопасности. Отличный план. А теперь подумайте зачем они требуют госуслуги и статус предпринимателя? Однажды они яндекс оштрафовали всего на какие-то вшивые 60 000 рублей. Но не забывайте, что какого-то простого предпринимателя они обуют по полной. Вы им еще и за яндекс ответите

я тоже когда-то думал ничего страшного не будет если вшивать костыли в ядро разных движков. Все эти инструменты и API для разработки модулей, плагинов, хуков итп созданы для лохов. Ведь проще и быстрее вшить в ядро кусок кода, чем делать для него плагин. Но 20 лет это клиника. Вам ИИ должен был регулярно советовать делать правильно. Я не стал делать приложение дальше потому-что IPS кажется всё кирдык. Они убрали всю документацию для разработчиков. Убрали Developer Tools для 4* версии. Можно ли скачать Developer Tools для 5 в Client Area неизвестно. Агрессивно продвигают движок IPS на их хостинге. Мафия в этом году закрывается. Кажется надо менять движок. На dle модули вроде делаются как вы любите. Просто подключаешь свой php файл и не надо заморачиваться на семантику и парадигмы движка

@Zero108 Я знаю все проблемы безопасности моего приложения. Ваш ИИ некоторые из них определил неправильно, из за того что не видит в исходниках всю глубину абстракции движка IPS. Я же говорил уже,что взял OAuth2 из движка и добавил к ней поля для ВК и проверку возраста и email из черных списков. Попутно выяснил что в папке system/Login/Handler/OAuth2 всё дырявое насквозь и надо всё переделывать. Мне не понадобился для этого ИИ. Ваши слабые стороны которым ии поставил слишком низкий уровень серьезности 1. как я и говорил ранее "Жесткие зашития" это критически нехорошая реализация. Попробуйте Developer Tools. 2 ВК официально предупреждали, что все эндпоинты до мая 2026 года должны быть переведены на зону .ru, после чего поддержка зоны com в любой момент может прекратиться. И научитесь программировать самостоятельно. ИИ можно пользоваться только тем, кто сам умеет что-то делать.

ваш ии несет ту еще ахинею. Все что он написал относится к яндекс авторизации. Там device_id не используется вовсе. Я бы вам посоветовал поработать собственной головой.

он не совсем прав, а где-то и вовсе не прав. PKCE там соблюдается на 100%, но code_verifier хранится в cookie пользователя в нешифрованном виде. Да это большой проё пробел в системе. Не просто большой, а огромнейший. Сквозная дыра. Я не просто так написал, что приложение только для тестирования. У яндекса с безопасностью вроде еще хуже. По поводу device_id ИИ тоже не прав. Он используется при авторизации, но нет идей как его использовать дальше. Например можно сделать чтобы пользователя разлогинивало на других устройствах если он заходит с нового. Но не нужно. А еще открою страшную тайну. Я просто скопипастил стандартный OAuth 2 из движка и адаптировал под ВК не меняя концептов заложенных разработчиками IPS. Сам я ничего не делал это разрабы IPS такое создали. Представьте какой дырявый продукт они создали. Если поковырять другие предустановленные способы авторизации Google Facebook Apple, там наверно вообще огромная дыра. @Zero108 Я бы вам советовал использовать Developer Tools и в моих исходниках навести порядок. Кроме указанных выше недостатков там еще на каждый чих пользователя каждый раз делается запрос на обмен токена, это тоже плохой подход. Надо это дело как-то кешировать. Если вы не пользуетесь Developer Tools, то значит вносите правки прямо в ядро, что в свою очередь делает ваши наработки непереносимыми, а движок не обновляемым. Это очень плохой подход к созданию приложений. настраивается в admin/?app=core&module=settings&controller=loginТам же иконку можно указать

еще одна из причин может быть впн или сайт на иностранном сервере. Сейчас это всё запрещено и блокируется самим ВК. у меня как раз для этого дела два разных сервера. На одном Developer Center на другом чистый IPS. На обоих всё работает. я сейчас попробовал ввести неверные данные и вот

на https://id.vk.ru/auth всегда есть хоть какой-то текст об ошибке The Redirect URI to use у вас указан в личном кабинете на ВК на https://id.vk.com/about/business/? не на старом https://dev.vk.com/ru/admin/apps-list, а на id.vk.com В админке надо логи смотреть admin/?app=core&module=support&controller=systemLogs Ну и еще если вы любите делать приложения без Developer Tools, то надо это дело устанавливать на чистый движок у которого все сторонние приложения сделаны в Developer Tools или отсутствуют вовсе. Но логи покажут более понятную картину

Приложение для входа через ВК и Яндекс Работает из коробки. Рекомендуется только для тестирования. Не рекомендуется для использования на реальных (боевых) проектах. Как пользоваться: Установить приложение и на странице admin/?app=core&module=settings&controller=login добавить новые методы авторизации. На ВК и Яндексе укажите адрес, который вы видите в опции: The Redirect URI to use Из всех настроек можно менять только Client Identifier Client Secret email email из черных списков Ограничение возраста А так же цвета и названия кнопок. Allow Admin CP logins итп. Ендпоинты и прочие идентификаторы сделаны редактируемыми на случай если ВК и Яндекс их поменяют. Такое было не раз у ВК. Сейчас их трогать не надо. Custom login handler 5.0.18.tar Пишите сюда если нашли какие либо проблемы при работе приложения

в IPS приложения жестко привязываются к директории. Это значит если вы создаете приложение в директории myapp то это будет неймспейсом всех классов вашего приложения. Далее вы все классы будете объявлять/вызывать \IPS\myapp\MyClass... интересно как вы сделали приложение для авторизации в публичной части без Developer Center

о том что у меня голландцы грохнули сервер на котором лежал полный рабочий проект. Остались только исходники на гитхабе. Эти исходники полностью рабочие и пригодны их можно закинуть в новое приложение у которого директория clogin или найти соответствующий неймспейс и переправить на свой. там нет костылей. Всё только в рамках семантики IPS движка. Со всеми паттернами проектирования и принципами SOLID

Слыхали недавно проблема была российскими хостерами в Голландии? Там у меня dev проект сдох. Остались только эти исходники на гитхабе. В общем в Dev Mode создайте приложение с директорией clogin , назовите его например Custom Login. добавьте в Developer Center пару Extension c типом Login Handler и скопируйте в них код из папки extensions моих исходников. Остальные файлы закиньте просто так. отключите \define('IN_DEV', true); он вызывает ошибки admin/?app=core&module=settings&controller=login - там добавьте методы регистрации итп исходники завязаны на директорию clogin и в другой работать не будут