Facebook上的JavaScript SDK的FB.login呼叫

我使用Facebook的JavaScript SDK来实现我的网站登录后不设置访问令牌的cookie中的铬。我已经在Safari和Firefox上使用它，但在Chrome中却没有。Facebook上的JavaScript SDK的FB.login呼叫

中的FB.login方法被调用后，我能够检索从Facebook访问令牌，但像它在Firefox和Safari浏览器也它不是在饼干设置的访问令牌和用户ID。目前，我手动将访问令牌和用户ID写入cookie以便登录流程正常工作，但仍然让我感到困惑，即访问令牌不是单独在Chrome中编写的。

有没有人碰到这个之前来了解在手的位置吗？非常感激。

下面是我的init和登录逻辑代码：

window.fbAsyncInit = function() { 
    FB.init({ 
    appId  : "#{AppConfig.facebook['app_id']}", // App ID 
    status  : true, // check login status 
    cookie  : true, // enable cookies to allow the server to access the session 
    xfbml  : true // parse XFBML 
    }); 

    // Additional initialization code here 
}; 

// Load the SDK Asynchronously 
(function(d){ 
    var js, id = 'facebook-jssdk', ref = d.getElementsByTagName('script')[0]; 
    if (d.getElementById(id)) {return;} 
    js = d.createElement('script'); js.id = id; js.async = true; 
    js.src = "//connect.facebook.net/en_US/all.js"; 
    ref.parentNode.insertBefore(js, ref); 
}(document)); 

$(function() { 
    $(".fb-login-button").click(function() { 
    FB.login(function(response) { 
     if (response.authResponse) { 
     console.log("Welcome! Fetching your information..."); 
     $.cookie("user_id", response.authResponse.userID); 
     $.cookie("access_token", response.authResponse.accessToken); 
     window.location = "#{oauth_facebook_callback_url}"; 
     } else { 
     console.log("User cancelled login or did not fully authorize."); 
     } 
    }, {scope: 'publish_stream,offline_access,email,user_events,create_event,user_location'}); 
    }); 
});

来源

2012-04-05 Bryan

如果你在本地测试您的应用程序，请注意，谷歌浏览器不支持Cookies为本地文件（包括localhost），除非你用--enable-file-cookies标志启动它。但是，如果您使用本地IP地址127.0.0.1进行测试，Chrome会支持Cookie。

您可以在这里这种行为查看讨论：http://code.google.com/p/chromium/issues/detail?id=535

（回答Why does Chrome ignore local jQuery cookies?修改）

来源

2012-04-10 01:26:57

注意，JS SDK已经做存储的观众最新的ID，并在fbsr_APPID饼干ACCESS_TOKEN。每次用户使用FB.ui，FB.login,FB.getLoginStatus和force = true或FB.init和status: true时，该cookie将使用最新数据进行更新。

我强烈建议使用这种方法，而不是存储自己的饼干，因为它与你的应用程序的密钥就像signed_request参数签名。你应该按照那里的指示来解码它，验证签名，如果它是有效的，那就使用它。这将防止伪造（但仍可能无法防止短期重播攻击）。

来源

2012-04-13 23:12:44 AndrewF

Facebook上的JavaScript SDK的FB.login呼叫

回答

相关问题