Как зайти в ВК с помощью токена
1) Устанавливаем на firefox расширение Greasemonkey.
2) Логинимся на сайте apidog.ru через левый акк.
3) Далее нажимаем на значок нашей обезьянки в верхнем правом углу экрана.
Как войти по токену в вк
Создать приложение можно на странице. Указав название приложения, и выбрав его тип.
Я выбираю Standalone , потому что тогда можно будет получить токены с бОльшим возможностями, чем в остальных вариантах (придётся поверить мне на слово, что это правда). 
Создав приложение и перейдя на вкладку настроек, будет показано: id приложения, секретный ключ 
Перейдя по сформированной ссылке, откроется диалоговое окно, в которому будут зачитаны права показаны разрешения, которыми наделяется токен (чем больше указано scope свойств, тем больше будет этот список) 
Подтвердив, произойдёт переадресация на страницу, в адресной строке которой будет access_token , expires_in равный нулю (что логично, учитывая, что мы указывали создание вечного токена) 
Получение ключа доступа (access_token) для API «ВКонтакте»
«Access_token» – это некий уникальный ключ доступа к API социальной сети «ВКонтакте». Мы с вами уже затрагивали тему взаимодействия с этой социальной сетью, и там мы получали информацию из профиля пользователя без каких либо подтверждений.
Используя уникальный ключ, наши разработки получают больше прав, а именно – с помощью созданных приложений, при использовании токена, мы можем постить сообщения на стену «ВКонтакте», отправлять личные сообщения, загружать фотографии и делать много других интересных штук, о которых, я думаю, мы с удовольствием поговорим более подробно в отдельных статьях.
Но, прежде чем приступить к разработке своих приложений, необходимо получить этот уникальный ключ. Тому, как это правильно сделать, и будет посвящена эта статья.
1. Перейдите по этой ссылке. Если вы не авторизованы в «ВКонтакте» – авторизуйтесь, если уже авторизованы – то перед вами откроется форма для создания приложения:
Заполняем название приложения, при этом обязательно выбираем тип приложения «Standalone-приложение» и нажимаем «Подключить приложение».
После этого вам будет предложено подтвердить создание приложения. Подтверждаете, и переходите к следующему шагу.
2. На открывшейся странице приложения нажимаем «Настройки», затем копируем ID приложения:
и вставляем его в следующую ссылку:
Где «XXXXXXX» – ID вашего приложения.
3. Копируем полученную ссылку и открываем ее в браузере. Перед вами открывается окно с подтверждением доступа:
Просматриваете его, и если все так – нажимаете «Разрешить».
4. На следующей странице, где написано «Пожалуйста, не копируйте данные из адресной строки для сторонних сайтов. Таким образом Вы можете потерять доступ к Вашему аккаунту» копируете ссылку, она у вас будет вида:
и является вашим уникальным ключом, который вы копируете и используете в своих целях.
Обратите внимание, что данный ключ – это лишь пример, и он не является рабочим. Ваш же ключ не рекомендуем передавать третьим лицам во избежание взлома страницы и других неприятных ситуаций.
Взлом ВК через прямую авторизацию
Суть механизма заключается в том, что мы будем отправлять данные из HTML-форм на сервера вконтакте. В ответ мы получим access token.
Делать мы это будем с помощью cUrl и прямой авторизации через API VK. Выполнять авторизацию будем, представляясь официальным приложением. Запрос на прямую авторизацию выглядит примерно так:
Код:
Что все это значит:
- clenit_id — это id нашего приложения. Запишем в client_id значение 2274003.
- scope — права доступа, необходимые приложению. Усложнять себе жизнь мы не будем, а просто запросим офлайн токен, записав в scope значение «offline». Этого будет достаточно, чтобы входить на страницу ВК по токену через apidog.ru. !Важно: такой токен «живет» до тех пор, пока пользователь не сменит пароль, либо завершит все сессии в настройках безопасности.
- client_secret — секретный ключ Вашего приложения. Будет равен hHbZxrka2uZ6jB1inYsH
- username — логин пользователя ВКонтакте
- password — пароль пользователя ВКонтакте
Варианты официальных clenit_id и client_secret
Android:
IPhone:
IPad:
Windows desktop:
Windows phone:
Теперь необходима форма авторизации как в вк.
Создадим php документ authorize.php
authorize.php:
Архив со всеми картинками и стилями:
VT:
Выглядеть будет так:
Теперь нужен файл, который будет отсылать логин и пароль на авторизацию и получение токена. Назовем login.php
Но перед этим создадим БД куда будем записывать все валидные данные.
- Переходим на хостинге в PhpMyAdmin и нажимаем «Создать»
2. Создадим таблицу на 7 столбцов
3. Параметры id, Логин (login), Пароль (password), Токен (token), Дата (date), Имя (first_name) и Фамилия (last_name) зададим как на картинке
В параметрах столбца id должен быть отмечен параметр «A_I» (auto_increment) и стоять PRIMARY KEY.
Теперь сам файл login.php:
В переменные $host=»localhost»;
$user=»»; //Имя пользователя от MySql
вписываем наши данные
На 50 строчке если авторизация прошла успешно, нужно перенаправить пользователя на ваш сайт или куда вам угодно.
Осталось залить все файлы на хостинг и можно фишить.
ВНИМАНИЕ: АВТОР СТАТЬИ НИ КОГО НЕ ПРИЗЫВАЕТ К ПОДОБНЫМ ДЕЙСТВИЯМ!ВСЯ ИНФОРМАЦИЯ ПРЕДОСТАВЛЕНА ДЛЯ ОЗНАКОМЛЕНИЯ.
