Обсуждение практических вопросов использования Wargaming Public API
Дата: 08.02.2014 14:17:53

MustBeDead: Для именно данного случая разумнее использовать сервис
OpenID (передается только игровое имя и номер аккаунта). Еще
раз напоминаю, что авторизация средствами Public API рассчитана
только на предоставление access_token, при последующих запросах с
предачей приватной информации (количество золота и кредитов,
опыта и другая информация). Обратите, пожалуйста, внимание
данный тип авторизации не служит для идентификации на портале
(Вашем портале). Использование моделей аутентификации: Если
Вам необходимы только игровое имя (+account_id ), необходимо
использовать сервис
OpenID. Пример такого скрипта выкладывался ранее. Если
планируете запрашивать приватную информацию, средствами Public API
(методы
auth/login и
auth/prolongate). Используется в модуле от TAHK0ED.

MustBeDead: Напомню, согласно
Пользовательскому соглашению WG DPP каждое приложение
должно быть зарегистрировано, и необходимо использовать в запросах
сгенерированный токен (пункты 2.4 и 4.3). Помимо этого есть
небольшой нюанс – полученные access_token’ы после авторизации
действуют только с application_id для которого они были получены.
Работает связка = access_token + application_id. Каждый из
параметров является секьюрными сведениями.
Обсуждение практических вопросов использования Wargaming Public API