来自Android的Facebook注册流程
来自Android的Facebook注册流程
提问于 2012-01-16 17:03:40
我正在开发一个webapp+android应用程序，它有自己的注册流程-使用电子邮件和密码进行简单的身份验证。
我很容易地从网站集成了facebook登录，遵循了this page中的第二个方案。
现在，我需要在facebook上单击一下对Android应用程序进行身份验证。要点是，在Android应用程序通过身份验证后，我需要从我的服务器发送一些特定的cookie，当用户想要执行某些操作时，这些cookie是进行权限检查所需的。
问题是我无法通过facebook令牌进行身份验证:在我看来，即使令牌是从另一个应用程序获取的，它也可以工作，所以我不能只信任fb令牌发送私人数据(即使它是通过SSL发送的)，因为它可能是另一个应用程序，假装它是用户。有没有类似上面的注册流程来验证android应用程序？
或者有什么建议可以克服这个问题？
回答 1
Stack Overflow用户
回答已采纳
发布于 2012-02-23 18:38:11
好的，facebook已经修复了这个问题，不推荐使用offline_token，并从客户端提供了一个更长的访问令牌。此令牌可以在服务器端根据我的应用程序id和应用程序密钥使用此新端点进行验证：
https://graph.facebook.com/oauth/access_token?
client_id=APP_ID&
client_secret=APP_SECRET&
grant_type=fb_exchange_token&
fb_exchange_token=EXISTING_ACCESS_TOKEN 这样我就可以确定用户身份了。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/8877663
复制相关文章
相似问题
腾讯云开发者
