我对OAuth / Facebook流程感到困惑

Question

我已经使用标准的PHP库按照http://developers.facebook.com/docs/api#authorization上的说明进行操作。 一切正常，直到将其重定向到我的网站。 我不确定我要在这里做什么！ 发生重定向后，我可以看到在Facebook上谈论的主要密钥，这些密钥用于请求URL中的OAuth令牌。

但是我打算怎么办呢？ 我是否编写一个简单的脚本来获取新的“代码”值，并向Facebook页面发出包含详细信息的请求？ php库中没有调用可以为我完成整个过程吗？

任何帮助表示赞赏。

Answer 1

这是代码在我的应用程序中的外观（此示例已简化）

$code = $_REQUEST['code'];
if ( $code )
{
  $response = $facebook->api( '/oauth/access_token', 'GET', array(
      'client_id'     => $facebook->getAppId()
    , 'client_secret' => $facebook->getApiSecret()
    , 'redirect_uri'  => 'http://example.com/your/redirect/uri'
    , 'code'          => $code
  ) );
  parse_str( $response, $vars );
  $oauthToken = $vars['access_token'];

  // Persist this token in the session, DB, or wherever you want

} else {
  switch ( $_REQUEST['error_reason'] )
  {
    case 'user_denied':
      // some sort of message here
      break;
  }
}

如果像我一样，您创建了Facebook的子类，只需将上述内容中的一部分放入新方法中

/**
 * Exchange an Access Code for an OAuth Token
 *  
 * @param string $accessCode
 * @param string $redirectUrl
 * 
 * @return string OAuth Token
 */
public function getOauthTokenFromAccessCode( $accessCode, $redirectUrl )
{
  $response = $this->api( '/oauth/access_token', 'GET', array(
      'client_id'     => $this->getAppId()
    , 'client_secret' => $this->getApiSecret()
    , 'redirect_uri'  => $redirectUrl
    , 'code'          => $accessCode
  ) );
  parse_str( $response, $vars );
  return $vars['access_token'];
}

这简化了客户端代码

$code = $_REQUEST['code'];
if ( $code )
{
  $oauthToken = $facebook->getOauthTokenFromAccessCode(
      $code
    , 'http://example.com/your/redirect/uri'
  );

  // Persist this token in the session, DB, or wherever you want

} else {
  switch ( $_REQUEST['error_reason'] )
  {
    case 'user_denied':
      // some sort of message here
      break;
  }
}