Authentification Facebook sans redirection?

Question

Existe-t-il un moyen d'utiliser l'authentification facebook (OAuth 2.0) sans rediriger?

Je n'utilise pas le bouton de connexion facebook, je suis donc censé rediriger vers https://www.facebook.com/dialog/oauth? client_id = ID_APP & redirect_uri = VOTRE_URL, mais je ne souhaite pas rediriger mon utilisateur en dehors de ma page. Y at-il un moyen d'ouvrir cette URL dans une fenêtre popup (comment puis-je faire cela?), Puis attraper l'événement sessionChange tout comme lorsque vous travaillez avec le bouton de connexion facebook normal? J'utilise jQuery et Pyramid.

Merci!

Answer 1

je fait une demande d'un client il y a quelques semaines avec ce comportement juste en utilisant le SDK Facebook JS

FB.login(function(response){ 
     if(response.session){ 
     var user_id = response.session.uid, 
      access_token = response.session.access_token; 
     } 
    } 
); 

Vous pouvez l'envoyer le access_token à votre serveur avec ajax si vous voulez. Faites juste attention si vous utilisez trop d'ajax, la session expirera si vous ne faites pas d'appels à FB.getLoginStatus() de temps en temps.

Answer 2

Vous pouvez vérifier si l'utilisateur dispose d'un jeton d'accès valide, en d'autres termes, a été connecté à votre site à un moment donné. FB vous donne les données de session à l'extrémité avant pour l'obtenir comme ceci:

FB.getLoginStatus(function(response){ 
     //send the response to the back end in a json string 
    }); 

puis validez sur l'arrière en utilisant une version modifiée de la validation de la signature de l'héritage. Ça semble fonctionner. S'il vous plaît laissez-moi savoir si quelque chose me manque. Il vous indique uniquement que l'ID utilisateur, le token d'accès correspond à votre site. Aucun appel de boucle nécessaire. Il ne vous dit pas si la session est actuellement valide, alors ne comptez pas dessus pour votre système bancaire ou quoi que ce soit.

function validateFB_sessionObj($sessionObj){//pass me the session data object 
    $sessionObj = $sessionObj->session; 
    global $fb;//pull in the secret fb keys 
    if (!is_object($sessionObj) || !isset($sessionObj->uid) || !isset($sessionObj->access_token) || !isset($sessionObj->sig)){ 
//  warning("facebook session object is lacking something", $sessionObj); 
     return false; 
    } 
    $expectedSig = generateSig($sessionObj, $secret); 
    if ($sessionObj->sig = $expectedSig){ 
    // status("fb signature looks good"); 
     return true; 
    } else { 
    // warning("facebook signature looks wrong", $sessionObj); 
     return false; 
    } 
} 

function generateSig($params, $secret){ 
    $string = $params->access_token . $params->uid . $secret; 
    return md5($string); 
}