flacon python: passer la réponse d'un appel API FB au back-end

Question

J'intègre le Facebook SDK for JavaScript dans mon application Web Python Flask. Je veux la possibilité d'accéder à un utilisateur connecté id côté serveur.

Mon approche actuelle est de construire une forme contenant une entrée cachée qui stocke l'identifiant et le soumettre lorsque l'utilisateur se connecte à:

<script> 
    function sendToBackEnd(){ 
    FB.getLoginStatus(function(response){ 
     if (response.status == 'connected'){ 
     $form = $('<form>', {'action': '/process_form', 'method': 'POST'}).appendTO('body'); 
     FB.api('/me', function(response){ 
      $('<input>', {'class': 'hidden', 'name': 'FB_id', 'value': response.id}).appendTo($form); 
     }); 
     } 
    }); 
    } 
</script> 

<div class="fb-login-button" onlogin="sendToBackEnd"></div> 

stocker ensuite cet identifiant dans l'objet flacon session:

@app.route('/process', methods=['GET', 'POST']) 
def process(): 
    session['FB_id'] = request.form['FB_id'] 
    print("User's Facebook id now accessible across all routes server-side!") 
    return redirect(url_for('index')) 

Y a-t-il une meilleure approche ici ou est-ce que soumettre une forme cachée est le seul moyen de transmettre ces données du client au serveur? Juste une pensée ... J'ai remarqué qu'il y a un paramètre dans la méthode FB.init() appelé cookie qui est décrit comme suit: «Inidate si un cookie est créé pour la session .Si activé, il est accessible par le code côté serveur " Je suis sûr que l'objet de session flask ne peut pas être modifié côté client (à juste titre), mais peut-être ce cookie séparé peut-il être évalué côté serveur dans mon code python?

Answer 1

Décidé d'utiliser une demande GET ou POST à ​​l'application Flask après la connexion/déconnexion. Créer le formulaire était totalement inutile et trop compliqué.

Answer 2

Vous pouvez définir fb_id de l'utilisateur en tant que cookie de session et y accéder côté serveur. Cela peut être fait par fb_id = request.cookies.get('COOKIE_NAME')