---
title: "🔓 #26810 Начало входа через VK ID или Яндекс ID: адрес провайдера с одноразовым state (10 минут) и PKCE. Завершение - на устройстве, начавшем вход (`signin/provider/complete`)."
method: POST
path: "/signin/provider/start"
tags: ["Auth"]
---

# 🔓 #26810 Начало входа через VK ID или Яндекс ID: адрес провайдера с одноразовым state (10 минут) и PKCE. Завершение - на устройстве, начавшем вход (\`signin/provider/complete\`).

`POST /signin/provider/start`

## Request

- Base URL: `http://localhost`
- URL: `http://localhost/signin/provider/start`
- Auth: none required

#26810 Начало входа через VK ID или Яндекс ID: адрес провайдера с одноразовым state (10 минут) и PKCE. Завершение - на устройстве, начавшем вход (`signin/provider/complete`).

**Access:** `unauthorized` (0 ) · **Scope:** `write` · **только веб-сессия**

### TypeScript (copy-paste)

**`POST /signin/provider/start`**

<details open><summary><b>Body</b></summary>

```typescript
export interface SigninProviderStartBody {
  provider: User_Provider
}
```

</details>

<details open><summary><b>Response</b></summary>

```typescript
export type SigninProviderStartResponse = IServerResponse<Resp_signin_provider_start>

export interface IServerResponse<T = any> {
  code: number
  data: T
  srvTS: number
  rkey: string
}
```

</details>

> Полный файл типов: [`/docs/types`](/docs/types) · raw: [`/docs/api-types.ts`](/docs/api-types.ts)

## Headers

- `devID` string, uuid, required
- `tz` string, required
- `app` string, required
- `appVer` string, required
- `rKey` string

## Request body

- SigninProviderStartBody: JSON body for `signin/provider/start`
  - `provider` 'vkid' | 'yandex', required: `vkid` = "vkid", `yandex` = "yandex"

## Response `200`

OK — `IServerResponse<Resp_signin_provider_start>`

- object
  - `code` integer, required
  - `data` RespSigninProviderStart, required: ResponseData for signin/provider/start
    - `url` string, required: Адрес провайдера: веб переходит на него в том же окне
  - `srvTS` integer, required: Server timestamp (ms)
  - `rkey` string, required: Request key

## Other responses

- `400`: BadRequest / Validation — неверные params/body/headers
- `422`: UnprocessableContent: params.code - provider_disabled

---

[API](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api.md) · [All operations](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/llms.txt) · [OpenAPI document](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/revisions/a143b51ba29a?raw)