VK ID и Яндекс ID — российские сервисы входа, которые прямо подходят под требования 406-ФЗ. Для владельца сайта они бесплатны, а пользователю не нужно ничего вводить: одно нажатие — и он на сайте с именем, почтой и подтверждённым телефоном.
VK ID: пошагово
- Откройте кабинет VK ID для бизнеса и создайте приложение типа «Веб».
- Укажите базовый домен сайта и доверенный адрес возврата (Redirect URL) — его выдаёт плагин входа.
- В разделе «Доступы» включите почту и телефон.
- Скопируйте ID приложения в настройки плагина.
Современный VK ID для веба работает по OAuth 2.1 с PKCE — защищённый ключ хранить на сайте не нужно.
Яндекс ID: пошагово
- Создайте приложение Яндекс ID с платформой «Веб-сервисы».
- Вставьте Redirect URI из настроек плагина.
- В доступах отметьте имя, почту и номер телефона.
- Скопируйте ClientID и Client secret в плагин.
Что получает сайт
Идентификатор пользователя в сервисе, имя, а с разрешения пользователя — почту и телефон. Этого достаточно, чтобы создать аккаунт на сайте или найти существующий.
Не связывайте аккаунты администраторов автоматически по почте: если кто-то завладеет почтовым ящиком, он получит доступ к консоли. Администраторы должны привязывать VK ID вручную в профиле.
Как сделать на WordPress
Плагин «Вход 406-ФЗ» показывает адреса возврата для VK ID и Яндекс ID с кнопкой «Копировать», добавляет кнопки на страницу входа и регистрации и создаёт аккаунт при первом входе. Аккаунты администраторов по почте не связываются — только из профиля.
