fr05t1k / esia

Компонент для авторизации на портале "Госуслуги" (ЕСИА)
http://fr05t1k.github.io/esia
141 stars 67 forks source link

Верификация маркера доступа (токена) #21

Closed matsa73 closed 5 years ago

matsa73 commented 5 years ago

Доброго времени суток. Я в качестве примера смотрел проект, реализованный на php и использующий вашу библиотеку для взаимодействия с ЕСИА. Там не было проверки токена, который приходит из ЕСИА в обмен на код авторизации. Покопавшись в самих исходниках библиотеки я не нашёл функции проверки. В методических рекомендациях говорится о такой проверке и как она происходит, ссылаясь на документы и на то, как это должно быть реализовано с точки зрения шифрования. Можете обосновать эту ситуацию?

fr05t1k commented 5 years ago

Добрый день! Не могу точно сказать, библиотека писалась 3 года назад. Вы можете добавить эту функциональность.

matsa73 commented 5 years ago

Ладно, очень жаль, что не можете ответить. Можно закрыть вопрос Issue.