Facebook Kết nối để xác thực trên API cá nhân

Question

Tôi đã phát triển một API đơn giản để cho phép liên lạc giữa các ứng dụng Android/iPhone và máy chủ của tôi. Trong ứng dụng của tôi, người dùng cần phải xác thực bản thân và họ làm điều đó bằng các thông tin đăng nhập/mật khẩu với các cuộc gọi API sau:

http://api.myapp.com/login?user=xxx&pass=pass 

Application nhận lại:

{ "api_token": "xxxx-xxxx-xxxx-xxxx" } 

Vì vậy, về cơ bản tôi trao đổi thông tin của tôi chống lại api_token.

Tôi muốn thêm hỗ trợ kết nối Facebook. Tôi đã sử dụng thành công SDK Facebook và nhận được chính xác access_token.

Tuy nhiên, tôi cần phải thực hiện một cơ chế trao đổi access_token với api_token

Giả sử người dùng đã kết nối với tài khoản của mình với Facebook (trên bảng điều khiển người dùng web của mình), điều gì sẽ thực hiện tốt nhất để tiến hành việc trao đổi ?

Answer 1

Đây là cách cuối cùng tôi đã làm. Nó hoạt động rất tốt trong hơn một năm, chưa bao giờ có vấn đề gì. Ý tưởng là để trao đổi thẻ bằng cách sử dụng cuộc gọi API sau:

http://api.myapp.com/login/facebook?access_token=<facebook_access_token> 

Server side, bạn xác minh tính hợp lệ của access_token với một đơn giản

wget -qO- https://graph.facebook.com/me?access_token=<facebook_access_token> 

nào gửi lại cho bạn một JSON với tất cả các thông tin người dùng, bao gồm ID Facebook của người dùng. Giả sử người dùng đã kết nối tài khoản của mình với Facebook, bạn có thể tra cứu user_id và gửi lại api_token.

Answer 2

http://developers.facebook.com/docs/authentication/

Việc triển khai tốt nhất sẽ tự động phụ thuộc vào nền tảng hiện tại của bạn. Có một số gem Ruby on Rails, ví dụ, xử lý toàn bộ bit Open Authentication cho bạn.