Суд запретил Instagram и Facebook. Что это значит для пользователей — РБК

Деятельность Instagram и Facebook в России признана экстремистской и запрещена, но пользоваться ими по-прежнему возможно, хотя и с рядом ограничений. Ответственность может наступить за размещение рекламы или платежи площадкам

Фото: Jeff Chiu / AP

Тверской суд Москвы в понедельник, 21 марта, признал деятельность социальных сетей Instagram и Facebook, принадлежащих компании Meta Platforms Inc., экстремистской и запретил их на территории России, сообщили РБК в пресс-службе суда.

Признать Meta экстремистской организацией попросили Роскомнадзор и Генеральная прокуратура. Это стало ответом на публикацию внутреннего письма компании, в котором сообщалось, что та временно снимает в своих соцсетях запрет для жителей ряда стран на размещение информации, содержащей призывы к насилию в отношении российских граждан, в том числе военнослужащих. Как позже пояснял представитель Meta, они разрешили призывы к насилию против военных, но намеревались ограничивать подобные выпады в адрес обычных российских граждан.

Facebook заблокирован в России с 4 марта, а Instagram — c 14-го. Что изменится после признания их владельца экстремистской организацией — в материале РБК.

Video

adv.rbc.ru

Выступавший в суде по делу о признании Meta экстремистской организацией прокурор заявил, что использование гражданами и компаниями Facebook и Instagram не может быть признано экстремизмом. Россиян не будут привлекать к ответственности за использование этих платформ.

Ведение своих аккаунтов в социальных сетях, в том числе при помощи VPN (виртуальная частная сеть — безопасное зашифрованное подключение пользователя к Сети, которое позволяет подключиться к нужным ресурсам через промежуточную точку в другой стране и защитить трафик от анализа внутри исходной страны), не будет подпадать под признаки деятельности запрещенных в России организаций, отметил адвокат, управляющий партнер AVG Legal Алексей Гавришев.

При этом в заявлении суда указано, что это решение не распространяется на деятельность мессенджера WhatsApp, также принадлежащего Meta, «ввиду отсутствия функций по публичному распространению информации». Ранее участники рынка стали замечать сбои в работе WhatsApp и связали их с блокировками продуктов Meta на территории России, однако представитель Роскомнадзора опровергал такую связь.

Ранее о том, что российским законодательством не предусмотрены последствия для пользователей, у которых есть аккаунты в Facebook и Instagram, заявлял и председатель комитета Совета Федерации по конституционному законодательству и государственному строительству Андрей Клишас. По его словам, если ресурсы Meta будут признаны экстремистскими и подлежащими блокировке, то ответственность государства, соответствующих органов исполнительной власти — обеспечить исполнение этого решения на всей территории России.

Пока не было практики ответственности за публикации на запрещенных ресурсах, говорит руководитель практики санкционного права и комплаенса Pen & Paper Сергей Гландин. «Однако это вполне может быть показательная история, если кто-то напишет антиправительственный пост», — не исключил он. Кроме того, Гландин видит риски для сотрудников Meta в России, которых теперь можно признать экстремистами, а также для операторов связи, провайдеров интернета, поисковиков: они будут обязаны маркировать запрещенные ресурсы соответствующим образом и ограничивать доступ. В противном случае им грозят многомиллионные штрафы. Юрист Pen & Paper также указал, что использовать VPN в России не запрещено, но власти организовали работу по блокировке VPN-сервисов. Как ранее заявлял председатель комитета Госдумы по информационной политике Александр Хинштейн, Роскомнадзор заблокировал в России уже около 20 VPN-сервисов.

В настоящее время Facebook и Instagram прекратили интеграцию и прием платежей на территории России, поэтому производить оплату рекламы практически невозможно, говорит Гавришев. «Безусловно, представители бизнеса, являющиеся пользователями рекламных сервисов Meta, на время потеряют спрос потенциальной аудитории, однако представители российских интернет-сервисов в ближайшее время подхватят и компенсируют потребности в рекламных услугах для граждан и бизнеса», — уверен он. По мнению эксперта, если все же возникнут единичные случаи успешной оплаты рекламных сервисов, они не будут подпадать под признаки финансирования экстремизма. Все действия в социальных сетях Meta находятся на особом контроле правоохранительных органов, и к уголовной ответственности будут привлекать только лиц, чьи цели ведения аккаунтов направлены на нарушение российского законодательства и всевозможные призывы.

Однако, по словам Гландина, все, что связано с финансированием, попадает под ст. 282.3 УК РФ (финансирование экстремизма), по которой грозит наказание вплоть до восьми лет лишения свободы. «Если человек купил акции Meta на территории другой страны и это станет известно властям, наказание также грозит. Риски сохраняются и для людей с двойным гражданством», — отметил он.

Ранее юристы не смогли однозначно сказать, будет ли считаться нарушением приобретение акций Meta (до сих пор ими торговали Московская и Санкт-Петербургская биржи). Как говорил один из авторов закона о СМИ Михаил Федотов, акционерам Meta невозможно будет предъявить обвинение в финансировании экстремистской деятельности, поскольку они владеют акциями, но не управляют организацией. Однако управляющий партнер юридической компании Enterprise Legal Solutions Юрий Федюкин указывал, что по закону финансирование экстремистской деятельности — это предоставление средств, их сбор или оказание финансовых услуг, направленных на обеспечение работы организации из списка, а «эмиссия ценных бумаг публичным акционерным обществом направлена в первую очередь на привлечение инвестиций, то есть средств, которые направляются в том числе и на финансирование деятельности организации».

В пояснении, опубликованном Российской ассоциацией электронных коммуникаций (РАЭК), говорится, что, исходя из формального следования антиэкстремистскому законодательству, к ответственности можно привлечь за выполнение работ или оказание услуг в интересах Meta; заказ платных услуг, включая размещение рекламы, и осуществление каких-либо платежей в пользу корпорации; публичную демонстрацию ее логотипа.

Как пояснил директор по юридическим вопросам группы компаний РБК Тимофей Щербаков, ситуация с признанием социальных сетей компании Meta запрещенными в связи с экстремистской деятельностью «в целом беспрецедентная» и «пока не совсем понятно, как быть российским СМИ». «Каждая компания сейчас сама решает, как ей стоит поступить с собственными аккаунтами в социальных сетях и упоминанием запрещенных ресурсов, но большинство, включая и нашу компанию, как минимум будут избегать использования символики и ссылок на Facebook и Instagram, поскольку данные ресурсы теперь официально связаны с осуществлением экстремистской деятельности», — отметил он. В остальном, по словам Щербакова, участники рынка будут ориентироваться на комментарии официальных лиц государства и правоприменительную практику.

Директор по юридическим вопросам РБК также говорит, что пока особых пометок вроде «компания признана экстремистской на территории России» СМИ делать не должны, но такая необходимость может появиться, как только решение суда будет опубликовано и соответствующие записи будут внесены в государственный реестр организаций, в отношении которых имеются сведения о причастности к экстремистской деятельности.

Как заявили в пресс-службе Роскомнадзора, в соответствии с пояснениями Генеральной прокуратуры иск не направлен на ограничение действий по использованию программных продуктов Meta как физическими, так и юридическими лицами, не принимающими участия в запрещенной законом деятельности.

«Однако, согласно ст. 4 закона РФ «О средствах массовой информации», при распространении информации российские СМИ обязаны маркировать такую организацию и ее социальные сети в своих редакционных материалах. Маркировка должна содержать указание, что ее деятельность на территории России запрещена. Ответственность для СМИ за отсутствие такой маркировки наступает после включения Минюстом России экстремистской организации в соответствующий перечень», — отметил представитель пресс-службы Роскомнадзора.

По его словам, не допускается также демонстрация российскими СМИ логотипа организации Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram. Роскомнадзор исключит организацию из перечня иностранных лиц, осуществляющих деятельность в сети Интернет на территории Российской Федерации, а Instagram и Facebook — из реестра социальных сетей.

C 1 января в России начал действовать «закон о приземлении», по которому компании, чья суточная аудитория превышает 500 тыс. человек, должны открыть в России филиал, представительство или уполномоченное юрлицо; зарегистрировать личный кабинет на сайте Роскомнадзора и разместить на своем ресурсе электронную форму для обратной связи. 22 февраля стало известно, что Meta начала исполнять этот закон, запустив процедуру регистрации личного кабинета на сайте Роскомнадзора. Но в нынешних условиях, по словам Гавришева, Meta не может функционировать в России ни в каком виде. «Сегодня их деятельность попросту запрещена в России, и это исключает ее присутствие в стране. Соответственно, и все процедуры по ее приземлению сейчас не возможны, потому что ее деятельность на территории страны как запрещенной организации автоматически будет подпадать под уголовное законодательство», — говорит он.

Решение обращено к немедленному исполнению, однако у Meta есть формальное право оспорить его в апелляции Мосгорсуда в течение 30 дней, заключил Гландин.

Пытаюсь зайти в свой аккаунт в фейсбуке, а мне пишет проверьте подключение к интернету. У меня с инетом все впорядке, я же пишу вам сейчас

Midnight Rain (22659)

1

03.02.2019, 06:18

Попробуйте стереть данные и кэш приложения, после чего повторите попытку авторизоваться в социальной сети. Как очистить данные:

Настройки → Приложения → Facebook Messenger → Стереть данные → Очистить кэш → ОК

Если это не поможет — отпишитесь тут, будем искать другое решение проблемы.

Геннадий#226314

1

04.04.2022, 14:02

Хочу востановить фейсбук

Геннадий#226339

1

05.04.2022, 15:20

Первое пробывал нет фейсбука

Геннадий#226340

1

05. 04.2022, 15:23

Неработает фейсбук

Наталья#226395

1

09.04.2022, 08:14

Здравствуйте, даже через впн не могу с мобильного интернета почему-то зайти в facebook.

Гость#226704

1

24.04.2022, 03:14

Не войти а фейсбук, пишет «проверьте подключение к интернету». У меня с инетом все впорядке. В Фейсбук не войти и с компа и с телефона.

Midnight Rain (22659)

1

25.04.2022, 12:47

Гость

Не войти а фейсбук, пишет «проверьте подключение к интернету». У меня с инетом все впорядке. В Фейсбук не войти и с компа и с телефона.

Facebook заблокирован на территории Российской Федерации на сегодняшний день. Если вы хотите получить к нему доступ, то необходимо воспользоваться

из нашего каталога.

В ответ на сообщение от Гость #226704      

Гость#227347

1

30.05.2022, 07:48

Всем привет. Что делать если при входе в Фейсбук просит подтвердить акаунт с устройства с которого заходил ранее. Это сделать не могу, так как телефон сломан. Как быть? Ни каких решений найти не могу.

ПОМОГИТЕ#227823

10.07.2022, 13:39

ВЫбивает оо этого акаунта только у вас есть пароль я нажимаю на галочку потом продолжить и галочка убирается (Я в фейсбуке с
Украины )

Гость#228032

1

28.07.2022, 13:38

Помагите пожалуйста с проблемой, у меня на одном телефоне открыт Фейсбук, а с другого телефона хочу зайти с верным паролем, не могу пишит нет подключения к сети. Хотя ВПН включён

ГостьТаня#228111

1

06.08.2022, 09:28

Здравствуйте, не могу зайти в фейсбук, пишет нет подключения, но оно есть. Нахожусь в Польше. В чём проблема?

Гость#228643

1

18.09. 2022, 13:18

Гость

Всем привет. Что делать если при входе в Фейсбук просит подтвердить акаунт с устройства с которого заходил ранее. Это сделать не могу, так как телефон сломан. Как быть? Ни каких решений найти не могу.

В ответ на сообщение от Гость #227347      

Дмитрий#228774

1

04.10.2022, 07:31

Та же проблема. Снос, перестановка, очистка кэша не помогают.
Нет интернета пишет

Гость#228936

19.10.2022, 05:13

Всем привет.Доступ на телефоные номера нету. Но, на электронную почту имею доступ. Всё равно моя страницу звблокировали по это причине.Что делать если при входе в Фейсбук просит подтвердить акаунт с устройства с которого заходил ранее. Это сделать не могу, так как телефон сломан. Как быть? Ни каких решений найти не могу. Прошу помогите найти решение.

Гость#229134

02.11.2022, 10:16

Midnight Rain

Попробуйте стереть данные и кэш приложения, после чего повторите попытку авторизоваться в социальной сети. Как очистить данные:

Настройки → Приложения → Facebook Messenger → Стереть данные → Очистить кэш → ОК

Если это не поможет — отпишитесь тут, будем искать другое решение проблемы.

В ответ на сообщение от Midnight Rain #201789      

Alex#229214

08.11.2022, 08:50

Не пе

Гость

Midnight Rain

Попробуйте стереть данные и кэш приложения, после чего повторите попытку авторизоваться в социальной сети. Как очистить данные:

Настройки → Приложения → Facebook Messenger → Стереть данные → Очистить кэш → ОК

Если это не поможет — отпишитесь тут, будем искать другое решение проблемы.

Ни очистка кеша и данных ни снос приложения не помогают. Пишет — нет интернета. Использую платный vpn со статичным ip. Могу зайти только через браузер.

В ответ на сообщение от Гость #229134      

Гость#229775

13.12.2022, 18:28

Alex

Не пе

Гость

Midnight Rain

Попробуйте стереть данные и кэш приложения, после чего повторите попытку авторизоваться в социальной сети. Как очистить данные:

Настройки → Приложения → Facebook Messenger → Стереть данные → Очистить кэш → ОК

Если это не поможет — отпишитесь тут, будем искать другое решение проблемы.

Ни очистка кеша и данных ни снос приложения не помогают. Пишет — нет интернета. Использую платный vpn со статичным ip. Могу зайти только через браузер.

тоже самое уже чего только не попробовал….

В ответ на сообщение от Alex #229214      

Как реализовать регистрацию в Facebook

В этом разделе справки описаны шаги по реализации гостевой регистрации с использованием Facebook как способа получения информации о конечном пользователе.

В этом сценарии портал регистрации гостей предоставляет возможность зарегистрироваться в качестве гостя или войти в Facebook, чтобы завершить процесс регистрации. Если конечный пользователь выбирает опцию Facebook, ExtremeCloud IQ — Site Engine OAuth для безопасного доступа к учетной записи конечного пользователя Facebook, получения общедоступных данных конечного пользователя и использования этих данных для завершения процесса регистрации.

ПРИМЕЧАНИЕ:

Гостевой OAuth (например, Google, Yahoo) может не поддерживать собственные мобильные браузеры и отображать ошибку «агента пользователя». Для выхода в сеть используйте стандартное браузерное приложение (например, Google Chrome).

Гостевая регистрация с использованием Facebook имеет два основных преимущества:

• Она предоставляет ExtremeCloud IQ — Site Engine более высокий уровень пользовательской информации, получая информацию из учетной записи Facebook конечного пользователя вместо того, чтобы полагаться на информацию, введенную конечным пользователем.
• Упрощает процесс регистрации для конечного пользователя. ExtremeCloud IQ — Site Engine извлекает общедоступную информацию из учетной записи Facebook конечного пользователя и использует эту информацию для заполнения полей регистрации имени и адреса электронной почты.

madcapsoftware.com/Schemas/MadCap.xsd»> В этом разделе содержится информация и инструкции по:

• Требования для регистрации в Facebook
• Создание приложения Facebook
• Конфигурация портала для Facebook
• Как работает регистрация на Facebook
• Особые рекомендации по развертыванию
  • Сети, использующие DNS-прокси

madcapsoftware.com/Schemas/MadCap.xsd» data-magellan-target=»Requirements»> Требования

Это требования к конфигурации для регистрации на Facebook.

• Механизм ExtremeControl должен иметь доступ в Интернет, чтобы получать информацию о пользователе из Facebook.
• Политика незарегистрированного доступа ExtremeControl должна предоставлять доступ к сайту Facebook (либо включить все SSL, либо сделать поправку на серверы Facebook).
• Уникальное приложение Facebook должно быть создано на странице разработчиков Facebook (см. инструкции ниже).
• В конфигурации портала должна быть включена регистрация на Facebook, а также идентификатор приложения Facebook и секрет (см. инструкции ниже).

Создание приложения Facebook

При реализации гостевой регистрации с помощью Facebook необходимо сначала создать приложение Facebook. Это создает идентификатор приложения и секрет приложения, которые необходимы как часть процесса OAuth ExtremeCloud IQ — Site Engine. Используйте следующие шаги, чтобы создать приложение Facebook.

1. Перейдите на страницу разработчиков Facebook по адресу https://developers.facebook.com/apps/. Если у вас уже есть учетная запись разработчика, вы можете войти в нее, в противном случае вам необходимо создать учетную запись разработчика.
2. При входе в систему нажмите кнопку Добавить новое приложение .

   
   Откроется окно «Добавить новое приложение».
   

3. Выберите ссылку базовой настройки в нижней части окна.

   Откроется окно Создать новый идентификатор приложения.
   

4. Введите отображаемое имя , введите контактный адрес электронной почты и выберите категорию для своего приложения.

   Отображаемое имя — это имя приложения, представляемое конечному пользователю, когда он предоставляет ExtremeCloud IQ — Site Engine доступ к своей информации Facebook, и должно четко указывать его цель, например, гостевая регистрация Extreme Networks.

5. Выберите Создать идентификатор приложения .

   Панель Dashboard открывается и отображает информацию о новом приложении, включая идентификатор приложения и секрет приложения.

6. Выберите Настройки на левой панели.

   Откроется вкладка Basic панели настроек.

7. Введите допустимое доменное имя для модулей ExtremeControl в поле 9Поле 0030 App Domains . Например, если механизм ExtremeControl, к которому подключаются пользователи, называется ExtremeControl engine.AbcCompany.com, введите «abccompany.com» в поле App Domains .
8. Выберите Добавить платформу .

   Откроется окно выбора платформы.

9. Выберите Веб-сайт .

   Панель веб-сайта отображается на вкладке Basic .

10. Введите доменное имя, которое вы добавили в поле App Domains на шаге 7 в поле URL-адрес сайта .
11. Выберите Сохранить изменения .
12. Выбрать Добавить продукт на левой панели.

    Откроется панель настройки продукта.

    
    

13. Нажмите кнопку «Вход через Facebook» «Начать» .

    Откроется панель «Начало работы».

14. Введите действительных URI перенаправления OAuth . URI перенаправления требуется для перенаправления пользователя обратно в движок с токеном доступа, который ExtremeCloud IQ — Site Engine использует для доступа к учетной записи пользователя и извлечения пользовательских данных. URI перенаправления должен быть в следующем формате:

    https:///fb_oauth

    URI перенаправления должен быть добавлен для каждого ядра ExtremeControl, где конечные пользователи могут зарегистрироваться через Facebook.

15. Выберите Сохранить изменения .
    
16. Выберите App Review на левой панели.

    Откроется панель просмотра приложений.

17. Выберите кнопку Нет в поле Сделать <Отображаемое имя> общедоступным , чтобы изменить кнопку на Да .

    Появится окно подтверждения.

18. Выберите Подтвердите .

    В разделе «Утвержденные элементы» отображается список разрешений по умолчанию, обеспечивающих доступ к данным конечного пользователя. (Для получения дополнительной информации о настройке разрешений см. https://developers.facebook.com/docs/facebook-login/permissions#reference.)

    Ваше приложение создано и готово к использованию.

    Вам необходимо добавить идентификатор приложения и секрет приложения в конфигурацию портала.

Конфигурация портала

Идентификатор приложения и секрет приложения, назначенные во время создания приложения Facebook, должны быть указаны в конфигурации портала, чтобы весь процесс завершился должным образом.

1. Откройте Управление > вкладка «Контроль доступа».
2. В дереве левой панели разверните Конфигурации ExtremeControl > Дерево портала и выберите Регистрация гостя.

3. В разделе «Настройка полей» нажмите кнопку «Открыть редактор», чтобы открыть окно «Управление настраиваемыми полями». окно, в котором вы можете изменить поля портала регистрации. При регистрации в Facebook используются только поля «Имя», «Фамилия» и «Адрес электронной почты», а также параметр «Показать политику допустимого использования» (AUP). Все остальные поля относятся только к регистрации обычного гостя. Если выбран параметр Display AUP, авторизованный портал проверяет, что AUP был подтвержден, прежде чем перенаправить пользователя на Facebook.
4. Установите флажок «Регистрация на Facebook».
5. Введите идентификатор приложения Facebook и секрет приложения Facebook.
6. Выбрать Сохранить . Отображаются предупреждающие сообщения о том, что метод проверки и спонсорство не используются для регистрации на Facebook, и что требуется FDQN.
7. Примените новую конфигурацию к своим двигателям.

Как работает регистрация на Facebook

После того, как вы настроили регистрацию на Facebook с помощью описанных выше шагов, процесс регистрации работает следующим образом:

1. Конечный пользователь пытается получить доступ к внешнему веб-сайту. Их HTTP-трафик перенаправляется на портал авторизации.
2. На портале регистрации гостей конечный пользователь выбирает вариант регистрации с помощью Facebook.
3. Конечный пользователь перенаправляется на логин Facebook. Если настроен параметр «Политика приемлемого использования», авторизованный портал проверяет, что AUP был подтвержден, прежде чем перенаправить пользователя на Facebook.
4. При входе конечному пользователю предоставляется информация, которую ExtremeCloud IQ — Site Engine получает от Facebook.
5. Конечный пользователь предоставляет ExtremeCloud IQ — Site Engine доступ к информации Facebook и перенаправляется обратно на авторизованный портал, где он видит сообщение «Выполняется регистрация».
6. Facebook предоставляет запрошенную информацию в ExtremeCloud IQ — Site Engine, который использует ее для заполнения полей регистрации пользователей.
7. Процесс регистрации завершен, доступ к сети предоставлен.
8. Слово «Facebook» добавлено к имени пользователя, чтобы вы могли легко найти регистрацию в Facebook на веб-странице администрирования регистрации.

Особые соображения по развертыванию

Перед настройкой регистрации в Facebook прочитайте следующие рекомендации по развертыванию.

Беспроводные клиенты

Чтобы обеспечить доступ к вашей сети через беспроводное соединение, создайте запись хоста L7 для незарегистрированной роли на вашем беспроводном контроллере для facebook.com . Этот домен может быть изменен и зависит от местоположения.

Сети, использующие DNS-прокси

madcapsoftware.com/Schemas/MadCap.xsd»> Регистрация в Facebook для сетей, перенаправляющих HTTP-трафик на авторизованный портал с использованием DNS-прокси, требует дополнительной настройки.

Чтобы регистрация Facebook правильно работала с прокси-сервером DNS, все доменов/URL-адресов, необходимых для правильной загрузки веб-страницы Facebook, должны быть добавлены в раздел «Разрешенные URL-адреса/разрешенные домены» конфигурации авторизованного портала. В противном случае механизм ExtremeControl разрешает DNS-запросы для этих компонентов на IP-адрес механизма ExtremeControl, что приводит к неправильной загрузке страницы.

По состоянию на 26 июля 2014 г. необходимо добавить следующие домены, чтобы регистрация в Facebook работала с DNS-прокси. Эти домены могут изменяться в зависимости от местоположения.

com/Schemas/MadCap.xsd»>

Facebook.com
fbstatic-a.akamaihd.net
fbcdn-profile-a.akamaihd.net
fbcdn-photos-c-a.akamaihd.net

Для получения информации по связанным разделам справки:

• Конфигурация портала

Node.js REST API Вход через Facebook. Быстрая регистрация пользователей и вход в систему… | by Ivan Vasiljevic

Быстрая и простая регистрация пользователей и вход в систему — важная часть разработки нового приложения. Не так давно регистрационные формы были обязательными, и зачастую они не очень нравились пользователям. Эти формы требовали от пользователей ручного заполнения данных, иногда 10 и более полей ввода, и не каждый пользователь хотел тратить на это свое драгоценное время. Из-за этого многие веб-приложения потеряли потенциальных пользователей. Кроме того, у нас были формы входа, в которых пользователи должны были вводить свои имена пользователей/адреса электронной почты и пароли. Часто пользователи забывали свои пароли и не утруждали себя процессом восстановления пароля, потому что считали его утомительным. Итак, наше новое и блестящее приложение снова потеряет своих пользователей.

В настоящее время у нас есть гораздо лучший способ регистрации и входа пользователей в наши приложения. Теперь мы можем позволить пользователям регистрироваться, используя их учетную запись в социальной сети, которая у них обычно есть. В этом уроке мы позволим пользователям регистрироваться и входить в систему со своими учетными записями Facebook . Итак, если пользователи хотят создать новую учетную запись в нашем приложении, им нужно всего лишь нажать одну кнопку, предоставленную нашим приложением, а затем просто подтвердить доступ к своим данным на Facebook . Точно так же вход в систему осуществляется одним нажатием кнопки от наших пользователей, но на этот раз даже не нужно разрешать доступ к данным. Ни пароля, ни имени пользователя, только одно нажатие кнопки 🙂 Это так просто.

В этом руководстве мы интегрируем аутентификацию Facebook в REST API, созданный с использованием Express.js . На стороне сервера мы будем использовать MongoDB в качестве базы данных, Node.js и Express.js . На стороне внешнего интерфейса мы реализуем простое приложение, которое позволит нам продемонстрировать весь рабочий процесс регистрации и входа в систему.

OAuth — это открытый стандарт для распределенной аутентификации и авторизации. Стандарт был разработан Twitter в 2006 году, и он обычно используется пользователями Интернета как способ авторизации веб-сайтов или приложений для доступа к своей информации на других веб-сайтах без предоставления им паролей к своим учетным записям. Он используется многими известными компаниями, такими как Google , Twitter , Facebook и Microsoft . Полный список поставщиков OAuth можно найти по этой ссылке.

Что это означает для нашего приложения? Это означает, что пользователи могут зарегистрироваться и использовать его без ввода каких-либо данных в нашу регистрационную форму. Им просто нужно авторизовать приложение для доступа к своим данным на выбранном OAuth , и они готовы его использовать. Всего один клик. Разве это не удивительно? Кроме того, преимущество безопасности при таком входе в систему заключается в том, что пользователям не нужно запоминать пароли для нашего приложения, и нам не нужно хранить эти пароли. Это также предотвращает дыры в безопасности, вызванные повторным использованием пароля и ненадлежащим хранением паролей.

В этом разделе мы опишем процесс аутентификации Facebook . В то время как в нашем случае мы будем использовать клиентское приложение, написанное на Angular 2 и серверный REST API, написанный на Express. js . Аналогичный процесс можно применить для любого одностраничного приложения (SPA) и серверной части REST API.

Когда пользователи захотят зарегистрироваться в нашем приложении, они нажмут «Зарегистрироваться с помощью Facebook ». При нажатии кнопки наше клиентское приложение запросит токен доступа от Facebook . Затем пользователю будет представлен диалог, позволяющий приложению получить доступ к некоторым из их Данные Facebook . Если пользователь даст свое разрешение, наше клиентское приложение получит в ответ токен доступа Facebook . На данный момент мы можем получить доступ к пользовательским данным из клиентского приложения, но учетная запись еще не создана на нашем бэкэнде. Чтобы создать новую учетную запись пользователя, наше клиентское приложение отправляет запрос на наш сервер с токеном доступа Facebook . Серверной части необходимо проверить токен доступа Facebook , поэтому он отправляет запрос на проверку непосредственно на Фейсбук . Если токен Facebook действителен, сервер Facebook отправит данные пользователя обратно в наше приложение. Получив эти данные, внутренний сервер проверил правильность учетных данных пользователя и создаст профиль пользователя в нашем приложении с данными, полученными от Facebook . После этого серверной части необходимо создать веб-токен JSON (JWT) , который будет использоваться для идентификации пользователя. Затем этот токен отправляется в ответ клиентскому приложению. Клиентское приложение получит JWT и сохраните его для дальнейшего использования. Каждый запрос, отправляемый на внутренний сервер, должен содержать JWT , который однозначно идентифицирует пользователя. Описанный поток показан на рисунке 1.

Процесс входа пользователя аналогичен, поэтому мы не будем его подробно описывать. В процессе входа в систему пользователям не нужно разрешать приложению доступ к своим данным Facebook , и серверная часть не будет использовать данные Facebook для создания нового пользователя, а вместо этого обновит данные профиля пользователя на нашем сервере.

 npm install bootstrap-social angular2-jwt — сохранить