3

ユーザーのログインに Facebook 認証を使用する Web サイトがあります。認証に oAuth 2.0 サーバー側フローを使用し、すべて正常に動作します。

私は現在、同じ Web サイト用の iPhone アプリケーションを開発しており、ユーザーが FB 認証を使用して iPhone アプリケーション経由で Web サイトにサインインできるようにしたいと考えています。Facebook iOS SDK は、クライアント側フローを使用して認証を行うメカニズムを提供します。アプリはアクセス トークンを取得します。

サーバーでユーザーを認証し、アクセス トークンをサーバーで使用できるようにするために、このアクセス トークンをサーバーに (https 経由で) 送信し、DB に対してユーザーを認証し、独自のセッション関連の Cookie を設定することを考えました。これは推奨または推奨される方法ですか? オフライン アクセス許可を要求し、Web アプリケーションがサーバーから直接 FB ユーザー アカウントと対話するようにするには、サーバーにアクセス トークンが必要です。

私にとってより簡単なオプションは、iPhone アプリでも認証にサーバー側のフローを使用することです。新しいことを行う必要はなく、サーバー側のコードは Web サイトまたは iPhone アプリと同じです。それは可能ですか？

クライアント側の認証を使用できず、システムに対する認証のためにアクセストークンをサーバーに渡し、さらに使用するために保存することもできません。クライアント側の認証のために受け取ったアクセス トークンは、サーバー側の認証トークンとはまったく異なるものであり、この 2 つを同じ意味で使用することはできません。サーバー側の認証を使用する必要があります。

1 つの解決策 (ここで提供- 質問への最初のコメント) は、UIWebView を使用してサーバー側のフローをシミュレートすることです。次のコメントは、私が解決できなかったこのアプローチの問題について言及しています。

これは、ログイン後に Web ビューがリダイレクトされる URL を調べることで解決されました。

もう 1 つの問題は、私の iPhone アプリがクライアント側のやり取り (FBShare、友人のウォールへの書き込みなど) も行うことです。シミュレートされたサーバー側認証を使用する場合、これらの対話に対して別のクライアント側認証を行うか、面倒なアプローチを取り、これらのアクションをサーバー経由でルーティングする必要があります。後者は絶対に好ましくありません。どうすればいいですか？ユーザーエクスペリエンスが非常に悪くなるため、この二重ログインを回避できますか?

4

3 に答える 3

0

「クライアント側の認証を使用できず、システムに対する認証のためにアクセス トークンをサーバーに渡し、さらに使用するために保存することもできません。クライアント側の認証のために受け取ったアクセス トークンは、サーバー側の認証トークンとはまったく異なり、この 2 つを使用することはできません。サーバー側の認証を使用する必要があります。"

私はそれを反対に見つけました。クライアント側のフロー認証とサーバー側のフロー認証で生成されるアクセス トークンはまったく同じです。それらは「交換可能」です。実際、トークンを取得すると、ユーザーがまだログインしていて、トークンがまだ期限切れになっていない限り、どこでも使用できます。これは機能します。

curl "https://graph.facebook.com/{the user id}/friends?access_token={the token}
于 2012-01-14T15:04:20.910 に答える
0

私も似たような状況です。ユーザーが誰であるかを知る必要がある iOS ネイティブ アプリがあります。

Devise を使用して、OmniAuth gem を介して Facebook/Twitter にログイン/アカウントを作成できる Web サイト (RoR) を持っています。

ただし、Facebook と Twitter の両方で、それぞれに 2 つのエントリを作成する必要があるようです。1 つは Web サイト用、もう 1 つはアプリ用です。

これらはそれぞれ別の API キーです。

iOS アプリの場合、これを機能させるために私が思いついた唯一の方法は次のとおりです。

iOS からのツイート/FB 投稿は、実際には Web サイト上の API を介してそれぞれに投稿され、ユーザーのアクセス トークンを使用して代わりにツイートを投稿します。

問題は、ログイン用の Webviews がむしろ嫌いだということです。誰かが何か提案があれば、私はすべて耳にします。

于 2012-01-01T21:59:12.673 に答える