FB auth.logout поднимается после входа в систему с использованием «серверного рабочего процесса» (OAuth 2.0) - PullRequest
Новая
       17

FB auth.logout поднимается после входа в систему с использованием «серверного рабочего процесса» (OAuth 2.0)

6 голосов
/ 03 октября 2011

ПРИМЕЧАНИЕ. Наше (веб-приложение) работало нормально до тех пор, пока мы не обновились до рабочего процесса Oauth 2.0 в прошедшие выходные.

Когда пользователь «подключается к Facebook» к нашему (веб-приложению), мы регистрируем егоFacebook использует «рабочий процесс на стороне сервера», описанный в документах по аутентификации Facebook .Тем не менее, Facebook вызывает событие auth.logout, когда пользователь попадает на свою домашнюю страницу в нашем приложении, которая содержит следующий код JavaScript: 

window.fbAsyncInit = function() {
    FB.init({appId: 'XXX', status: true, cookie: true, xfbml: true, channelUrl: 'http://XXX/fbchannel.html', oauth: true}); 
    FB.Event.subscribe('auth.logout', function(response) {
        logout();
    });
};
(function() {
    var e = document.createElement('script');
    e.type = 'text/javascript';
    e.src = document.location.protocol + '//connect.facebook.net/en_US/all.js';
    e.async = true;
    document.getElementById('fb-root').appendChild(e);
}());
function logout(){
    new Ajax.Request('http://XXX/logout');
}

Похоже, что когда пользователь вошел в Facebook, онне вошли в наше приложение (если у вас есть facebook.com, откройте на 2-й вкладке вашего браузера и перезагрузите страницу после входа в наше приложение, вы увидите, что вы действительно вошли в facebook.com).

Есть ли в OAuth 2.0 дополнительный шаг, который необходимо выполнить для входа пользователя в наше приложение при использовании «рабочего процесса на стороне сервера», который не был необходим в предыдущей версии OAuth?Должен ли пользователь войти в систему через Facebook после подключения?

Любая помощь будет принята с благодарностью.

Заранее спасибо, Jason

PS - Вход в наше приложение через поток на стороне клиента (после того, как вы ранее подключились) работаетпросто хорошо.Только при подключении и входе в систему через рабочий процесс на стороне сервера мы сталкиваемся с проблемой автоматического выхода из системы.

1 Ответ

0 голосов
/ 16 июля 2013

Для страниц ajax вам нужно получить uid, access_token и или код из сеанса браузера.

Это стандарт для iframes и ajax для предотвращения clickjack и других угроз безопасности.СМ. http://tools.ietf.org/html/rfc6749#section-10.13

БЫСТРЫЙ И Грязный пример: 

<?php
// be sure to exchange YourAppId, with your app id. 

if(isset([fb_YourAppId_user_id])){
$user = [fb_YourAppId_user_id];
}else { // no user, send to login flow. }

if(isset([fb_YourAppId_access_token])){
$access_token = [fb_YourAppId_access_token];
} else { // no user, send to login flow }

?>
...