在Facebook OAuth认证过程中，如何在客户端保持相同的会话？
在Facebook OAuth认证过程中，可以通过使用会话状态来在客户端保持相同的会话。会话状态是一种在客户端和服务器之间共享数据的机制，用于跟踪用户的身份和状态。
具体实现方法如下：
- 在用户登录成功后，服务器会生成一个唯一的会话标识符（Session ID），并将其返回给客户端。
- 客户端在接下来的请求中将会话标识符作为参数发送给服务器。
- 服务器接收到请求后，会根据会话标识符来查找对应的会话数据。
- 客户端可以将会话标识符保存在本地，例如使用Cookie或者LocalStorage等方式。
- 在后续的请求中，客户端需要将保存的会话标识符发送给服务器，以便服务器能够识别用户的身份和状态。
通过使用会话状态，客户端可以在不同的页面或应用程序之间保持相同的会话。这对于Facebook OAuth认证过程非常重要，因为用户可能需要在不同的应用程序中进行认证，并且希望在这些应用程序之间共享登录状态。
在腾讯云中，可以使用腾讯云的云服务器（CVM）来搭建应用程序的后端服务，使用腾讯云的云数据库MySQL版来存储会话数据，使用腾讯云的云存储COS来存储用户上传的文件，使用腾讯云的云原生容器服务TKE来部署应用程序，使用腾讯云的云安全中心来保护应用程序的安全，使用腾讯云的人工智能服务来实现智能化功能，使用腾讯云的物联网平台来连接和管理物联网设备。
更多关于腾讯云相关产品和产品介绍的信息，可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
像Facebook和twitter这样的服务对他们自己的(移动)应用使用和我们其他人一样的oAuth机制吗？或者在oAuth中使用了某种绕过权限等的“特殊模式”？
真的很想知道他们是如何认证他们的用户的。
浏览 6提问于2011-08-29得票数 3
回答已采纳
我正在尝试找到一种方法，允许用户使用facebook登录按钮登录到我的django网站。()我已经找到了使用OAuth登录的方法，但是我找不到让facebook登录按钮使用OAuth而不是SDK的方法，也找不到将SDK连接到django社交认证应用程序的方法。
我试过几个顶级的身份验证插件，它们要么根本不起作用，要么只使用OAuth而不支持登录按钮。
浏览 0提问于2013-04-07得票数 0
1回答
Oauth2可以用于授权和身份验证吗？
据我所知，Oauth2授权消费者应用程序从提供商(如Facebook、Google、Twitter等)访问用户信息。
但是，Oauth2可以用于验证用户吗？例如，假设我们有一个由本地移动前端和后端api组成的应用程序-- Oauth2可以在Facebook、Google、Twitter等提供商授权的基础上进行有效和维护身份验证吗？
如果是，怎么做？例如，我们是否持久化了auth令牌并将其用作会话令牌？或者，通过第三方提供商认证用户到“消费者”应用程序是否需要OpenId连接？
浏览 1提问于2015-03-10得票数 4
回答已采纳
我想把流行的社会认证机制添加到我的网站上，我查看了护照库()，但是我想通过弹出实现客户端认证，而不是重定向到google/ facebook。我看到讨论在他们的iframe嵌入上做了类似的事情。市场上是否有任何可供使用的库来完成此操作，或者我需要自己手动完成？
浏览 3提问于2017-10-26得票数 0
回答已采纳
3回答
我在做facebook，google，github，和的twitter认证。认证与facebook，谷歌，github正在执行如何在是如何编写的。只有推特回复我的信息：
500 Internal Server Error: OAuth authentication requires session support. Did you forget to use express-session middleware?
然后我添加了快速会话中间件(如下所示)，我的问题就解决了。
import * as expressSession from "express-session";
a
浏览 4提问于2017-05-19得票数 5
回答已采纳
1回答
我试图实现一个简单的Facebook登录集成使用护照(护照-facebook)认证中间件。关于，我在这里有一些server.js的代码
var express = require('express'),
passport = require('passport'),
FacebookStrategy = require('passport-facebook').Strategy,
app = express();
// Facebook authentication:
passport.use(
new Face
浏览 0提问于2015-01-18得票数 0
我试图在我的应用程序上使用Social，我在调试时注意到，在我的应用程序中，原始的'OAuth2‘状态参数总是为null。
请参阅以下的Spring源代码：
private void verifyStateParameter(NativeWebRequest request) {
String state = request.getParameter("state");
String originalState = extractCachedOAuth2State(request);//Always null...
if (state == nu
浏览 6提问于2016-09-13得票数 9
回答已采纳
AWS使用HMAC身份验证来确保其API安全。HMAC认证使用随机数和时间戳来保护api免受重放攻击。
我读了很多关于oauth2协议的文档，但没有发现任何文章说oauth2利用现时值和时间戳来防止重放攻击。
我的问题是，如果oauth2没有使用随机数和时间戳，那么它如何防止重放攻击？
谢谢,
Sanjay Salunkhe
浏览 5提问于2016-06-15得票数 0
公共客户无法隐藏他们的请求。因此，密码凭据授予不需要clientSecret。我好奇的是，这里需要client_id吗？因为黑客或客户端用户可以很容易地知道或跟踪client_id并提出相同的请求。像移动应用或网络应用这样的公共客户端不能保证这是机密客户端。
我真的很想知道公共客户是如何解决这个问题的。比如Facebook移动应用程序和谷歌收件箱。他们为他们实现了认证方式？退出OAuth 2.0？
浏览 0提问于2016-04-10得票数 1
回答已采纳
1回答
问题
我让设计了Omniauth-Facebook认证。使用facebook登录可以工作，但是当用户转到localhost:3000时会话就会丢失。我有下面的GEMs
Devise 4.2.0
Rails 5
omniauth 1.4.0
omniauth-facebook 4.0.0
omniauth-oauth2 1.4.0
描述
对于未经Omniauth认证的用户，会话正常工作，
这是我的devise.rb杂食-facebook设置
config.omniauth :facebook, "APP_ID", "APP_SECRET", callback_ur
浏览 2提问于2017-02-16得票数 1
回答已采纳
我正在开发一个使用rails的facebook应用程序，它使用来自我自己域的外部apis。问题是我的域需要身份验证，这是通过oauth完成的。我不清楚如何处理这种模式。我不确定我是否可以从facebook应用程序进行oauth调用，因此需要两个单独的注册。有没有办法传递一个facebook访问令牌，让我知道用户是通过facebook进行身份验证的？
浏览 0提问于2011-04-04得票数 1
回答已采纳
1回答
根据我对oauth应用程序登录过程的了解，客户端首先被重定向到oauth服务器，然后返回到webapp。最近，我注意到上的认证流程，特别是在facebook登录中。并没有重定向到facebook服务器。我只看到这一页
。他们到底是怎么做的。我知道这是oauth，因为我最初授予了应用程序的权限，但之后的授权流是什么？
编辑
只是为了检查它是否真的提出了请求，我从fb登录，然后再试一次，我得到了
浏览 4提问于2017-03-26得票数 0
回答已采纳
2回答
我在玩Facebook，试图在我的网站上使用Facebook作为手段或认证。目前，我的工作流程如下所示：
如果存在，则转到URLServer检查AccessToken 的cookie，在注释框中自动填写用户名/配置文件图片，并在提交时将AccessToken保留在隐藏的输入发送页到客户端，验证访问令牌(与表单的其余部分一起提交)对于真实的人来说是有效的访问令牌。如果是的话，将注释添加到Databaserefresh页面以显示新的data
如果没有访问令牌，则将用户名/配置文件图片替换为exist)，以及所需的<script>.在用户授权页/登录到facebook、刷新页面<
浏览 1提问于2011-08-31得票数 0
回答已采纳
我正在为我正在开发的应用程序实现一个基于OAuth 2的授权模型。我为最终用户提供了使用Facebook登录或使用我的API设置电子邮件/密码帐户的能力。使用密码授予，电子邮件/密码身份验证非常简单。我正在寻找Facebook登录流程的帮助。
我的应用程序是一个使用JSON API (我的“资源服务器”)的单页面应用程序。我正在使用Facebook JavaScript SDK授权web应用程序访问最终用户的电子邮件地址。
当用户尝试登录Facebook时，整个过程发生在Facebook和web应用程序之间。因此，我的API不能信任Facebook授权令牌，除非它向Facebook的OAuth
浏览 3提问于2016-01-12得票数 15
回答已采纳
2回答
如何在窗体中使用OAuth
、、、、
将表单auth与OAuth auth组合在一起的解决方案是什么？
用例：
有一个网站，用户将使用用户名和密码登录，并在他之后，将提供一个令牌，这可以访问不同的资源在应用程序的一段时间。
现在产品负责人要的是Facebook/Twitter/..。八月。
可使用的解决方案：
浏览 1提问于2014-05-21得票数 8
回答已采纳
@Override
protected void configure(HttpSecurity http) throws Exception {
// TODO Auto-generated method stub
http
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS);
为什么将SessionCreationPolicy设置为STATELESS会破坏oauth2登录？在与facebook进行
浏览 0提问于2021-05-04得票数 0
回答已采纳
1回答
我们遇到了一个问题，即使在通过服务器端oauth流并扩展令牌之后，我们的一些用户也只能接收短暂的访问令牌。在做了一些调试之后，我意识到这种情况发生在生产中的应用程序中，而不是在我的任何测试应用程序中。Facebook是否有可能因为某种原因而限制我们的应用程序(可能是因为垃圾邮件报告？)
为了测试这一点，我创建了一个测试实用程序，它描述了应用程序的oauth过程和从Facebook收到的响应。
到这里来：
使用测试facebook用户登录：
用户名: ssadasivan@yahoo.com密码：
检查oauth流程。
作为参考，这是我们为这个实用程序接收的输出：
不幸的是，
浏览 1提问于2013-05-24得票数 4
1回答
假设我有一个由一个mobile app备份的Server。服务器既是授权服务器，也是资源服务器。
现在，我希望允许用户使用Facebook API注册/登录应用程序。用户通过Facebook认证后，就会得到一个AccessToken。现在我没有什么选择了：
将accessToken发送到我的授权服务器(与用户fbId一起)，确保它是真实的accessToken，将accessToken存储为用户身份验证令牌，并使用该accessToken与my授权服务器管理Oauth2自动化过程。
与另一个相同，但在服务器端验证后创建新的accessToken，使用可选的refreshToken创建新的Acc
浏览 0提问于2015-04-13得票数 1
1回答
我不小心用新的最新版本覆盖了Facebook的PHP库，因为我的整个系统现在都坏了，所以已经造成了损害。
问题是，我不知道新的认证过程是如何工作的，一开始你会得到一个状态(或类似的东西)，在用户认证应用程序后，你会得到一个signed_response，oauth_key，oauth_secret和accesstoken，但是现在我只得到了参数‘状态’和‘代码’。
有人能向我解释一下，我如何重新配置我的应用程序来使用这些参数来重用用户会话吗？
浏览 3提问于2012-11-15得票数 0
回答已采纳
1回答
我想请你考虑一下实施方案。(预先谢谢你的建议:)
**设想**
我有一组API。它们可以通过REST访问，并受OAuth2保护。我也有一个需要访问它们的机器列表。问机器方面的问题，哪一个是访问它们的最佳解决方案？我应该实现客户端证书身份验证还是OAuth2是一个合适的解决方案？
**我的怀疑：**
如果有成百上千台机器，证书管理就变得过于复杂/昂贵？
我应该对每台机器使用证书还是对多台计算机使用一个证书？
如何将证书巧妙地部署到每台计算机上？
我喜欢有相互认证的想法，但与OAuth结构相比，恐怕是太难维护了。我计划使用Microsoft作为云服务。
谢谢!
浏览 1提问于2020-10-21得票数 0
回答已采纳
由于Django Rest框架，我创建了一个新的Django Rest，我想使用两种类型的身份验证: TokenAuthentication和SocialAuthentication，有两个提供者，Facebook和Google。
令牌身份验证是成功的(使用以下语法：Authorization: Token <token> )。但是，我无法让它与SocialAuthentication一起工作。当我从我在GoogleSocialLoginView中的文章中获得GoogleSocialLoginView时，我无法使用它登录到我的others调用头中(我对其他CRUD调用使用了经过身份
浏览 18提问于2022-08-22得票数 0
回答已采纳
我知道facebook 2在你想授权给第三方的情况下非常有用(即someapp.com想要访问你的OAuth照片)，但是在你只有一个没有第三方的facebook应用程序接口，并且你想保护你的端点的情况下，使用OAuth有意义吗？或者，创建一个产生短暂JWT的/login端点就足够了吗？
浏览 0提问于2019-01-05得票数 3
我正在创建一个应用程序，它将使用OAuth2协议提供身份验证，使用该应用的策略为已知的客户端提供服务。
我尝试过同时使用oauth2orize和node-oauth2-provider模块，并不断地达到相同的目的：
用户通过客户端登录，验证api密钥和api秘密，用户可以通过我的提供者应用程序成功登录。
在客户端应用程序成功身份验证之后，令牌将被发送回客户端应用程序(用户登录到客户端- yay!)，但是用户立即登录到Provider应用程序中。我不知道在哪里，为什么会发生这种情况--这是OAuth2协议的一个特性吗？
这是正常的吗？如果我把Facebook作为一种策略(想想看p
浏览 0提问于2012-12-02得票数 3
我有一个express + postgres后端，我正在使用passport-facebook for FB oauth。
如果用户在/上访问我的应用程序时没有localStorage中的有效令牌，他们就会被带到/login。
我的/login页面(在那里你会看到熟悉的“继续使用Facebook”的消息)是服务器渲染的(出于各种原因)。单击此按钮后，我要么验证用户是否存在并向他们发送带有初始JWT的会话cookie，要么创建一个新用户并向他们发送带有初始JWT的会话cookie。在这两种情况下，成功的条件都是它们被重定向到/并为SPA资产提供服务。
SPA首先要做的一件事是从会话cookie中
浏览 3提问于2017-07-26得票数 0
我在我的rails应用程序中使用oauth。
gem 'omniauth-facebook', '1.4.0'
gem "omniauth-google-oauth2"
Facebook客户端身份验证工作正常。我跟着，
google的客户端身份验证不起作用，否则我就无法得到它的处理。
我看到这个咖啡脚本负责facebook客户端认证，
jQuery ->
$('body').prepend('<div id="fb-root"></div>')
$.ajax
浏览 1提问于2013-04-08得票数 1
我想要创建一个具有1a版本的PHP服务器。但是OAuth的问题是:它实际上不是一个应用程序，而是一个规范。
因此，您必须去那里，并找到您想要的OAuth实现。
是否有经过认证的OAuth PHP实现？
我对仅仅选择一个随机的图书馆表示怀疑。
例如：这个图书馆看起来不错，直到您意识到开发人员自2010年11月以来就没有发布过更新，并且它有50多个问题。
那么，有没有一个最新的图书馆
并没有被抛弃；
OAuth认证了吗？
注意:我知道OAuth 2是存在的，但是我更喜欢OAuth 1a以及它在阅读这之后的工作方式。
浏览 0提问于2014-04-24得票数 1
CAS可以在使用SAML票证验证时将登录的用户属性推送给客户端。但是如果我使用OAuth，还有其他方法可以通过使用接收到的accessToken对CAS服务器进行第二次调用来检索用户属性吗？我认为这应该是可能的，就像当用户被认证一样(例如。(通过facebook)请求的属性在CAS内存中。
浏览 1提问于2013-12-30得票数 0
Appengine支持联邦登录，可以将任意OpenID提供程序添加到可以对用户进行身份验证的各方列表中。然而，一些组织--尤其是facebook --不支持OpenID。如何将GAE提供的OpenID支持与支持OAuth或其他登录机制的机制结合起来？
更多细节(GAE Python假设)..。
我对OpenID机制的工作方式的理解如下：
我从我的应用程序的配置选项中选择联邦登录
这允许我通过OpenID机制轻松地添加create_login_url提供程序。
有一些Google会话管理用于跟踪经过身份验证的用户。
我在app.yaml 中使用app.yaml控制对资源的访问
浏览 3提问于2011-10-04得票数 6
回答已采纳
我正在寻找任何文章或论坛线程，在那里我可以找到信息，如何作出OAuth2.0认证。特别是我有MVC 3应用程序和WCF。我必须使用OAuth2.0协议认证从web应用中调用API方法。但我找不到任何关于这件事的信息。谷歌之后，我只看到了如何为facebook、linkedin、google等开发客户的结果。任何帮助都会有帮助。谢谢。
浏览 4提问于2012-06-12得票数 7
2回答
如何在Spring之上实现java后端，我们将只使用REST来访问后端。用户可以通过标准登录/密码和社会认证(facebook、google等)登录。是否有一个标准的oauth2实现，我们可以使用这个需求。任何帮助都将不胜感激。谢谢!
浏览 5提问于2015-03-21得票数 1
回答已采纳
我有以下要素：
一个PHP后端提供了一个用OAuth (FOSOAuthServerBundle和Symfony 2)保护的RESTful API
：Javascript前端 (AngularJS)，即OAuth client.
我的目标是在前端为用户提供一个认证页面，允许他们通过Javascript登录并访问API。
根据本文，我这样做的方式如下： (不幸的是，在法语中，但如果稍微滚动一下，说明标准赠款流的图表是英文的)：
我提供了一个询问用户凭据(登录和密码)的表单。
我使用OAuth隐式格兰特将用户凭据交换为访问令牌。
到目前为止，每件事都应该(几乎)顺
浏览 0提问于2014-12-10得票数 2
1回答
我想为服务器构建一个安全的用户交互，但我无意中使用了令牌或会话。下面是我考虑过的几个选项：
我学习了JWT，构建了一个令牌，并在本地服务器中的服务器和客户机之间来回发送它。这似乎是一件好事，因为使用HTTPS，只有双方能够在两者之间进行通信，因此相当安全。
然而，当我查看像Facebook，Twitter，Instagram这样的网站时，他们没有标记，但是有很多变量。我想它们是用来认证的。
选择哪一种选择是正确的？我选择令牌，因为它是安全的，我说，为什么负载客户机的负担服务器可以处理如果使用令牌就可以卸载。
然而，我有一种感觉，令牌基本上不是在网站中使用，而是只在API中使用。
浏览 0提问于2015-08-24得票数 3
2回答
我希望有人能帮助我，我试图创建一个外部安全集成，以便对雪花钥匙斗篷进行认证。 create or replace security integration external_oauth_keycloak
type = external_oauth
enabled = true
external_oauth_type = custom
external_oauth_issuer = '******'
external_oauth_rsa_public_key = '+++++'
external_oauth_sco
浏览 27提问于2021-08-31得票数 0
回答已采纳
1回答
我正在尝试使用Express.js构建一个REST服务器。服务器将由移动本地客户端和HTML/JS web客户端使用。我希望HTML/JS web客户端仅用作静态文件，并使用REST进行交互。
这里我有两个问题: 1)如何将OAuth2认证集成到服务中，以便我可以使用Facebook、Google等登录。我希望移动和网络客户端使用相同的API集。2)如何向移动客户端发送推送通知？专门针对苹果移动客户端。
谢谢。
浏览 1提问于2016-01-28得票数 0
回答已采纳
我已经使用php设置了facebook身份验证，它首先获得授权如下所示：
https://graph.facebook.com/oauth/authorize?client_id=<?= $facebook_app_id ?>&redirect_uri=http://www.example.com/facebook/oauth/&scope=user_about_me,publish_stream
然后在这里获取访问令牌：
$url = "https://graph.facebook.com/oauth/access_token?client_id="
浏览 3提问于2010-05-13得票数 2
我对如何使用iOS社交框架获取推特OAuth令牌感到有点困惑。假设我在iOS6上有一个Facebook和Twitter账号，并且我可以得到ACAccount。当我检查Facebook ACAccount的ACAccountCredential时，OAuthToken属性被设置了，但是Twitter ACAccount却没有，Twitter ACAccount的其他细节都被设置了，只是ACAccountCredential没有。
更让人困惑的是，我读到了一篇关于使用反向认证获取OAuth令牌()的文章。本文讨论了如何调用并传入一个oauth_*参数字典，例如consumer_key、nononc
浏览 1提问于2013-02-14得票数 23
我们有一个Mulesoft Cloudhub环境，我们计划部署公共API，我们还配置了一个VPC，我们将在其中部署私有API。
我正在研究如何最好地保护API，并看到了以下方法：
基本认证
客户Id和机密
OAuth
LDAP
SAML
我的问题是，您应该在什么时候使用每一个？他们的例子用例吗？例如，OAuth似乎比基本身份验证和客户端id和机密更安全，那么为什么不一直使用OAuth，而忘记另外两个呢？
谢谢
浏览 1提问于2019-01-25得票数 0
我正在开发一个ASP.net网络应用程序，它使用Facebook认证，直到8月或9月，Facebook登录功能才能正常工作。
我暂停了一个月左右的应用程序开发，最近又恢复了开发。最近，我再次尝试使用Facebook登录应用程序，并收到了以下错误消息：
"URL阻止:此重定向失败是因为重定向URI没有在应用程序的客户端OAuth设置中白名单。请确保客户端和OAuth登录已打开，并将所有应用程序域添加为有效的OAuth重定向URI。“
自9月或8月以来，我从未从我的应用程序中修改过任何代码，所以Facebook处理登录的方式肯定发生了变化。
我已经对Facebook的应用程序设置进
浏览 2提问于2017-12-09得票数 3
2回答
在移动平台上使用OAuth2的用户代理流时，授权服务器无法对应用程序的client_id进行认证。
因此，任何人都可以通过复制client_id来模拟我的应用程序(因此可以代表我获得所有访问令牌)，这适用于Facebook，Foursquare，...
这不是由OAuth2管理的吗？还是我漏掉了什么？
对于Web应用程序(Web服务器流)，访问令牌存储在服务器端，客户端使用密钥进行身份验证。
浏览 2提问于2012-01-05得票数 3
回答已采纳
1回答
我在Google (Java)上有一个Rest，我想添加一个身份验证。我将有一个Angular.js和ios/ android客户端。用户应该能够使用电子邮件/密码或社交媒体登录。
通过OAuth，我可以进行电子邮件/密码认证吗？另一种方法是什么？
浏览 2提问于2016-11-23得票数 0
回答已采纳
Facebook、Google+和Twitter的两个不同的API代码分别位于三个不同的文件夹中: Facebook API的"facebook“文件夹、Twitter的Twitter文件夹和google_plus文件夹。
我试图让人们通过Twitter登录并访问应用程序，并允许他们在通过Twitter登录后也可以通过Facebook登录，并在登录Facebook后保留基于twitter的数据。我基本上希望他们能够同时查看Twitter和Facebook的提要以及其他混合在一起的数据。
我试着实现会话，但是如果它们在通过Twitter登录之后登录Facebook，则Twitter会话变
浏览 0提问于2013-11-18得票数 0
回答已采纳
想象一下下面的常见场景。我有一个单页web应用程序(SPA)，它使用我在后端编写的RESTful API接收它的所有数据。
这些API也适用于第三方，就像现在一样。我的单页应用程序只是使用API的数百万人中的又一个。在后台维护会话，以利于身份验证和缓存。会话通过带有会话id的cookie持续存在。
要使用这些API，用户必须进行身份验证。我需要支持我的应用程序的大SSO方法(OIDC/OAUTH2)。很明显，我的API需要通过一个集成软件来使用，比如Dell或者简单的SSIS。
现在..。让我们来谈谈身份验证和授权流程。在阅读了OAuth2和OpenID上的所有内容之后，我设想了下面的工作流
浏览 0提问于2019-07-02得票数 2
1回答
我目前正在开发一个为移动客户端提供HTTP的服务。
我希望客户端进行身份验证，以便访问我的API。服务器本身正在进行身份验证，将不会有外部提供者。连接本身是通过SSL/TLS加密的。
我现在的问题是在检查用户凭据后使用哪种机制。据我所知，最常见的情况是：
HTTP基本身份验证
HTTP摘要访问身份验证
基于会话的认证
OAuth
OAuth2
我个人倾向于坚持基于会话的身份验证，因为它得到了广泛的支持，而且使用起来也很容易--而且我似乎也相当安全(好的，有会话劫持，但您不必每次都重新发送凭据)。
然而，切换到HTTP文摘访问、身份验证甚至OAuth会是一种改进吗？
最好的，博多
浏览 0提问于2013-08-24得票数 3
回答已采纳
提前感谢您看我的问题。
我在我的android应用程序中有facebook的任务。我必须集成facebook的认证由Facebook SDK。当我使用facebook api获取用户的提要时，我收到了来自服务器端的#JSON响应。所以我做了定制布局来显示用户的提要。
但我需要显示加载在我的Android网页视图中的用户馈送。所以Facebook为用户提要提供了任何#Url来加载该Url webview？因此，我们显示facebook提要，如#browser。
浏览 0提问于2016-03-17得票数 3
1回答
我想使用来自一个著名来源的OAuth (Facebook/Google/GitHub)作为用户的登录机制(为了简单和避免存储密码)。
什么是安全风险？我的网站真的需要HTTPS/TLS吗？TLS使它100%安全吗？
浏览 0提问于2017-05-08得票数 1
回答已采纳
我想要twitter认证的url。
我有facebook url来进行认证，比如(www.facebook.com/dialog/oatuh)，例如var builder = new UriBuilder("https://www.facebook.com/dialog/oauth");
所以现在我想使用twitter进行身份验证，然后在UriBuilder("?").中做些什么
浏览 5提问于2014-04-18得票数 1
回答已采纳
我遵循了这个设置OAuth2和Lumen的优秀教程。除了现在我想访问当前已认证的用户信息/模型之外，一切都很正常。
我的路由在我登录后正确地发布了提供的信息，并且我可以在控制器中与Netbeans断开连接，但是我不清楚如何从底层的Auth框架中获取用户。我已经尝试了这里提到的三种方法，，但是都没有用。流明日志显示：
==== routes.php ====
$app->group(['namespace' => 'App\Http\Controllers','prefix' => 'api', 'mid
浏览 4提问于2015-12-09得票数 1
1回答
RESTful正在开发一个移动应用程序的后端，使用ASP.NET MVC 4 Web构建ASP.NET Api。该应用程序将在iOS和安卓上运行。我的用户只允许使用他们的facebook账户登录，只有登录后，他们才能使用整个功能。
我对移动应用没有太多的经验，这更多的是一个设计问题:这两种场景中的哪一种(或者第三种？)在你看来，谁应该负责facebook认证似乎更好：
移动客户端负责。在不访问后端的情况下，它直接与facebook对话，允许用户输入凭证，当用户从facebook获得令牌时，它第一次访问后端，在每个请求中将令牌传递给它。
后端API负责。移动客户端尝试从它访问资源。后端没
浏览 6提问于2013-03-26得票数 5
回答已采纳
我有一个使用angularfire (Ionic应用)的facebook按钮登录，并且正在使用$authWithOAuthRedirect重定向到facebook认证页面，然后返回到应用程序。
如果函数内部有一个调用facebook重定向身份验证的$onAuth方法，它就能工作，但如果它超出了该功能，它就不能工作。我还有一个使用电子邮件和密码进行身份验证的表单，如果$onAuth在facebook身份验证方法中，那么电子邮件和密码登录将不能正常工作。
下面是使用初始化firebaseAuth的Auth服务的控制器：
/****
* Login Page Controller
* Uses
浏览 0提问于2015-07-23得票数 0
1回答
我不知道为什么，但是我的会话清除了每个请求。
这是我的代码
require 'rubygems'
require 'sinatra'
require 'sinatra/base'
require 'haml'
require 'facebook_oauth'
class MyClass < Sinatra::Base
set :logging, true
set :sessions, true
get "/auth/facebook_callback" do
// Do
浏览 4提问于2012-01-22得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
