通过 VISH 登录

其他网站和应用程序可能提供“通过VISH”按钮。 然后你登录你的VISH帐户-通过Telegram或MAX，如应用程序本身-并且不要在那里输入新密码。 这个应用程序只得到你所允许的，除此之外什么都没有。

入口是如何工作的?

1. 在别人的网站上，你点击“登入VISH”. 页面VISH打开。“登入VISH”.
2. 如果您尚未登录VISH然而，该页面会要求您通过Telegram或MAX登录，登录后，它会将您返回到查询。
3. 该页面显示谁正在请求访问：“"姓名"请求访问您的帐户VISH”，应用程序及其开发者的网站，以下是“申请将收到:”. 在底部，您登录了哪个帐户，链接是“不是你吗？ 出口；出口”.
4. “允许”将您返回到应用程序，并且您已经登录。“拒绝”返回你也在那里，但应用程序没有收到任何东西。

如果您已经允许应用程序所要求的所有内容，那么下次登录时，该页面将立即将您带回来，而无需再次询问。

应用程序可以要求什么:

• 在入口处认出你 是你这个应用程序的号码。 该应用程序不会收到您的电报，MAX和电话号码，并且两个不同的应用程序无法匹配它是同一个人。
• 名字和照片 -名字，姓氏，个人资料照片和界面语言。
• 你的团体 是你所属的学习小组。
• 你的角色 是学生、教师或雇员。
• 阅读你的时间表 -对，观众和变化，仅查看。
• 阅读情侣笔记 -注意事项类，只查看。

应用程序不能代表你写，改变一些东西VISH，或者读取其他人的数据，无论它收到什么权限。 员工或管理员权限（如果您拥有）也不会转移到应用程序。

他们允许应用程序一次要求的所有内容，或者他们拒绝：您还不能选择某些权限。

连接的应用程序

您允许登录的所有应用程序都收集在“设置” → “查阅资料” → “连接的应用程序”（登录后;地址/settings/access/apps). 每一个都有一个名字，一个网站，当你连接它，当你最后一次登录。

“禁用”它立即禁止应用程序访问您的帐户：它停止接收您的数据从下一个请求。 要再次使用它，您需要通过重新登录VISH并允许访问。 如果您删除帐户VISH，所有连接都随之删除。

如果出了什么问题

• “此登录请求无法执行”. 您来自的链接不正确，或者应用程序已停止。VISH在这种情况下，不会将您重定向到任何地方，因此链接不会将您引导到虚假网站。 回到你来的应用程序，并开始再次登录。 如果重复，请将其写入开发人员。
• “经VISH目前已禁用”. 在此服务器上, VISH登录其他应用程序不起作用。
• “在单独的窗口中打开登录”. VISH不会在其他网站内显示访问请求，因此无法为您替换或单击该请求。 点击“在新窗口中打开”.

仅允许访问您自己打开且信任的应用程序。

对于开发人员

该“有效API密钥的所有者可以通过以下方式连接登录VISH”到他的网站或应用程序。 如何得到它写在“API和访问密钥”页。 申请已于“开发人员”页(地址/developers），在“登入VISH部分-你的申请”;没有钥匙，而不是“登记册申请”巴顿，你“需要有效的API密钥”.

注册时，指定:

• 名称 是应用程序将如何被人们在登录页面上看到。
• 应用程序的类型。 “公众人士” -浏览器或移动应用程序中的网站：没有秘密，PKCE保护入口。“私人” -它自己的服务器，存储客户端的秘密。 注册后类型不会更改。
• 应用程序的网站 （仅https）和（可选） 标志地址 （https，方形图像）。
• 退货地址 -每行一个，最多10：https，或本地主机上的http，127.0.0.1或[::1]进行开发。 没有星号和“#”;地址与端口和路径一起逐字符比较。
• 应用程序可以要求什么 是从上面的列表中;该人将只显示应用程序实际请求的内容。

注册后，应用程序有一个“客户ID”（从开始vc_). 一个关闭的应用程序立即显示客户端的秘密（从vcs_) — 一次: VISH只存储他的指纹。 丢失或被照亮的秘密被替换为“新秘密”按钮：旧的立即停止工作。“删除”撤销颁发给应用程序的所有令牌和人员权限，这是无法撤销的。 每个所有者最多10个应用程序。

该页面还有一个“设置地址（OpenID Connect）”：登录库从中读取所有地址和密钥，因此指定它而不是单个地址。 该协议是OAuth2.1和OpenID Connect，只有带有PKCE（S256）的授权码，仅在响应令牌请求时接收令牌，从不在页面地址中接收令牌。 通过API，应用程序只能读取时间表和笔记的夫妇，并且只有一个人的许可。

对于管理员

Тот, у кого есть право «Просмотр всех приложений „Войти через ВИШ“, их приостановка и возобновление» (по умолчанию — администратор), видит на странице «Заявки» вкладку «Вход через ВИШ»: все зарегистрированные приложения всех разработчиков. «Остановить» с причиной сразу перестаёт пускать людей в приложение, а его токены и чтение через API отклоняются; причину видит разработчик на своей странице. «Возобновить» снова включает вход, но токены, выданные до остановки, не оживают — людям нужно будет войти заново. Регистрация, изменение, новый секрет, удаление, остановка и возобновление приложений, а также разрешения и их отзыв записываются в журнал аудита.

验证:2026-10,PWA fbb681a8,平台3474bfa8._