不使用 FB.login() 登录

Question

我想知道是否有办法通过 oAuth（获取请求）而不是使用 FB.login() 登录 Facebook。

我将登录复杂化的原因是 FB.logout() 问题。 从 Facebook 注销某人太自大了，仅仅因为他们想从我的网站注销。 另一方面，从我的应用程序中删除用户*，每次都会提示他们接受我的条款，这似乎也不是很专业。

我正在成像的是：

1. 我从 GET 调用中获得所需的信息
2. 我存储会话cookies
3. 如果用户想注销，我会删除它们

一旦我检索到用户 ID + access_token，我就可以通过简单地进行 JSON 调用来获取所有其他信息（不是吗？）。

facebook 存储了这么多 cookie（他们在做什么？）。

我试图搜索这个，但到目前为止还没有运气。

*如 DMCS 在本主题中所提出的： 无法在不将用户注销 Facebook 的情况下注销我的 Facebook OAuth 会话

Answer 1

您可以使用服务器端流，但您必须遵守相同的策略。

无论哪种方式，听起来您都在使用 FB 的会话数据来控制身份验证状态，这是一个非常糟糕的主意 - 您应该只使用 Facebook 提供的数据作为初始声明，然后将其转换为具有相应的本地声明身份验证令牌/会话 cookie 等。