不使用 FB.login() 登錄

Question

我想知道是否有辦法通過 oAuth（獲取請求）而不是使用 FB.login() 登錄 Facebook。

我將登錄復雜化的原因是 FB.logout() 問題。 從 Facebook 注銷某人太自大了，僅僅因為他們想從我的網站注銷。 另一方面，從我的應用程序中刪除用戶*，每次都會提示他們接受我的條款，這似乎也不是很專業。

我正在成像的是：

1. 我從 GET 調用中獲得所需的信息
2. 我存儲會話cookies
3. 如果用戶想注銷，我會刪除它們

一旦我檢索到用戶 ID + access_token，我就可以通過簡單地進行 JSON 調用來獲取所有其他信息（不是嗎？）。

facebook 存儲了這么多 cookie（他們在做什么？）。

我試圖搜索這個，但到目前為止還沒有運氣。

*如 DMCS 在本主題中所提出的： 無法在不將用戶注銷 Facebook 的情況下注銷我的 Facebook OAuth 會話

Answer 1

您可以使用服務器端流，但您必須遵守相同的策略。

無論哪種方式，聽起來您都在使用 FB 的會話數據來控制身份驗證狀態，這是一個非常糟糕的主意 - 您應該只使用 Facebook 提供的數據作為初始聲明，然后將其轉換為具有相應的本地聲明身份驗證令牌/會話 cookie 等。