facebook登陆授权服务器接入记录

最新推荐文章于 2024-02-04 14:26:03 发布

sandyznb

最新推荐文章于 2024-02-04 14:26:03 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： python 文章标签：服务器 facebook 微信

本文链接：https://blog.youkuaiyun.com/zhangdell/article/details/122544663

python 专栏收录该内容

37 篇文章

订阅专栏

本文介绍了如何使用Facebook SDK进行应用集成，实现用户登录验证流程。包括客户端获取accessToken和userID的过程，服务器端验证用户令牌的方法及获取用户信息的API调用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

官方文档：http://developers.facebook.com/docs/reference/api/

1：client 接入facebook的sdk后，登陆时app拉起facebook的授权页面，等用户授权登陆后，app通过sdk能拿到当前用户的accessToken和userID，app把这个id和token发送给服务器，服务器再验证。这个过程跟微信登陆很类似，微信是拉起微信客户端获取wxcode

2：服务器收到client app 发来的id和token，然后去facebook的后台验证，api如下

https://graph.facebook.com/debug_token?access_token={App-token}&input_token={User-token}

User-token为用户的token，App-token为APP的token，值为 {Your AppId}|{Your AppSecret}，| urlencode 后变成了 %7C

#coding:utf-8
'''
create on 2017-05-31

@author: sandy
'''

import urllib.parse
url = "https://graph.facebook.com/debug_token?access_token={0}&input_token={1}"
app_token = "%s|%s" % ("AppId","AppSecret")
user_token = "accessToken"
url = url.format(app_token,user_token)
print(urllib.parse.quote(url))
# print(urllib.parse.urlencode({"access_token":app_token,"input_token":user_token}))

urllib.parse.urlencode 参数要求是 dic

服务器去facebook后台验证成功后返回的结果如下：

{
    "data": {
        "app_id": 000000000000000,
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 100207059
    }
}

服务器逻辑层面先验证HTTP code==200，然后再验证返回的json中is_valid 是不是 true，最后对比 user_id 和步骤1 client传来的fb_id 是不是一致

关于这个fb_id 进一步说明

客户端获取到的账号id 实际上不是用户的真正的facebook id，而是facebook账号在该应用下的openid，这个openid 只适用于当前的应用！！！类似微信的openid

账号id 是一个纯数字的字符串。