Facebook connect

Question

J'ai suivi this tutorial. Je ne veux pas qu'il soit autologué s'il s'est connecté à Facebook, seulement s'il s'est connecté à mon site Web. Y a-t-il un moyen de distinguer entre le cookie/session s'il est défini sur le propre site de facebook, ou le mien? En ce moment, il renvoie un utilisateur s'il vient de se connecter à Facebook, même s'il ne s'est jamais connecté sur mon site?

Answer 1

Ce n'est pas ce qui devrait se passer.

Si un utilisateur facebook visite votre site, il ne doit pas être connecté avant d'avoir cliqué sur le bouton de connexion. Une fois qu'ils ont été «connectés», vous pouvez vous connecter automatiquement lors du rechargement de la page, mais pas avant. Sinon, n'importe quel site pourrait ajouter des scripts de connexion facebook et se connecter secrètement à un compte facebook d'un utilisateur sans le savoir.