VK ID API: POST /oauth2/user_info — Данные пользователя (без маскирования)

В user: user_id, first_name, last_name, avatar, sex, verified, birthday; phone и email — если в токене есть соответствующие права.

Параметр	Где	Тип	Обяз.	Описание
client_id	body	string	да	ID приложения
access_token	body	string	да	Access-токен

Базовые URL

• Боевой: https://id.vk.ru

Авторизация

Тип: OAuth 2.0

Пользователь проходит GET /authorize и возвращается на redirect_uri с code и device_id; код обменивается на access_token, refresh_token и id_token методом POST /oauth2/auth. PKCE обязателен: code_verifier — 43–128 символов, code_challenge — base64url от SHA-256 строки code_verifier. Access token действует 1 час.

Нюансы

• Из браузера токен передаётся только в теле запроса с Content-Type: application/x-www-form-urlencoded: заголовок Authorization и JSON вызывают ошибку preflight CORS.
• Неверный grant_type или response_type даёт ответ 404.
• После обновления токенов старая пара access_token/refresh_token перестаёт работать.
• public_info работает с id_token и отдаёт маскированные данные, user_info — с access_token и полные данные.

Сценарии с этим методом

• Сделать вход через VK ID на сайте

---

Если этого недостаточно — официальная документация: https://id.vk.ru/about/business/go/docs/ru/vkid/latest/vk-id/connection/api-description Вся интеграция одним документом: https://mcp-everything.ru/integrations/vk-id.md