Cách đặt Quyền truy cập Facebook (từ máy chủ) trong JavasScript SDK

Question

Nếu tôi đang sử dụng luồng phía máy chủ để xác thực người dùng và nhận mã thông báo truy cập, tôi có thể đặt mã thông báo truy cập đó trong SDK JavaScript như thế nào và sử dụng nó để thực hiện cuộc gọi từ phía khách hàng?

Answer 1

Khi người dùng đã kết thúc chảy máy chủ xác thực phía người sử dụng đã được ủy quyền cho ứng dụng của bạn, tất cả các bạn cần làm là sử dụng FB.getLoginStatus phương pháp:

FB.getLoginStatus(function(response) { 
    if (response.status === "connected") { 
     console.log("authResponse: ", response.authResponse); 
     FB.api("me", function(response2) { 
      console.log("Hey there " + response2.name); 
     }); 
    } 
    else if (response.status === "not_authorized") { 
     // user is logged in to facebook but hasn't authorized your app, should not happen if he went through the server side authentication 
    } 
    else { 
     // user is logged out of facebook, also should not happen 
    } 
} 

Như bạn có thể nhìn thấy bạn chỉ có thể sử dụng sDK js để truy vấn đồ thị, không có nhu cầu để có được những dấu hiệu bằng tay, nhưng trong trường hợp bạn vẫn cần nó, authResponse nên có định dạng sau:

authResponse: { 
    accessToken: "aaaaaaa", 
    expiresIn: "bbbbbb", 
    signedRequest: "cccccc", 
    userID: "dddddd" 
} 

---

Chỉnh sửa

Nếu người dùng đăng nhập vào facebook và đã cho phép và tương tác với ứng dụng của bạn thì có getLoginStatus phải trả lại mã thông báo truy cập hợp lệ.
Có một vài trường hợp trong đó không phải như vậy, một trong số đó là mã thông báo đã hết hạn.

Vì nó nói trong Handling Invalid and Expired Access Tokens:

Desktop Web và Mobile ứng dụng Web mà thực hiện xác thực với Javascript SDK

Calling FB.getLoginStatus() hoặc tình trạng đảm bảo: đúng được thiết lập khi bạn gọi gọi FB.init() có nghĩa là lần sau khi người dùng truy cập vào ứng dụng của bạn và được đăng nhập vào Facebook, đối tượng authResponse bạn được chuyển thành kết quả của các cuộc gọi đó sẽ chứa thông tin mới, mã thông báo truy cập hợp lệ .

Trong trường hợp này, nó chỉ đơn giản là hành động của người dùng sử dụng ứng dụng của bạn mà ngầm tạo ra một mã thông báo truy cập mới.