На первый взгляд, Social Login — одна из самых простых функций современного веб-приложения.
Добавить кнопку «Войти через VK». Добавить кнопку «Войти через Яндекс». OAuth 2.0 давно стандартизирован, OpenID Connect тоже. Документации и библиотек полно. Да и AI сегодня умеет писать интеграции быстрее человека. Поэтому, когда я решил добавить VK ID и Яндекс ID в Авторизу, честно рассчитывал уложиться в один рабочий день:
Свою систему знаю. OIDC знаю. Подобные интеграции раньше проектировал. Под рукой ChatGPT, Claude и AI-агенты.
Что вообще может пойти не так?
Спойлер: получилось почти три дня. И самой сложной частью оказался не OAuth.
День первый. Самоуверенность