Facebook Połącz, aby uwierzytelnić się na osobistym API

Question

Opracowałem prosty interfejs API, aby umożliwić komunikację między aplikacjami mojego Androida i iPhone'a a moim serwerem. W mojej aplikacji, użytkownicy muszą uwierzytelniać się i robią to przy użyciu poświadczeń login/hasło przy następnym wywołaniu API:

http://api.myapp.com/login?user=xxx&pass=pass 

aplikacja odbiera w zamian:

{ "api_token": "xxxx-xxxx-xxxx-xxxx" } 

Więc w zasadzie mogę wymienić moje poświadczenia przeciwko api_token.

Chciałbym dodać wsparcie dla Facebooka. Z powodzeniem skorzystałem z pakietu SDK Facebooka i otrzymałem poprawną access_token.

Jednak trzeba zaimplementować mechanizm wymiany access_token z api_token

Zakładając, że użytkownik ma już podłączone jego konto z Facebook (na swoim panelu użytkownika WWW), co byłoby najlepszym realizacja przystąpić do wymiany ?

Answer 1

Oto jak w końcu to zrobiłem. Działa bardzo dobrze przez ponad rok, nigdy nie miał problemu. Chodzi o to, aby wymieniać żetony za pomocą następującego wywołania API:

http://api.myapp.com/login/facebook?access_token=<facebook_access_token> 

stronie serwera, należy sprawdzić ważność access_token z prostym

wget -qO- https://graph.facebook.com/me?access_token=<facebook_access_token> 

który wysyła z powrotem do JSON z wszystkich informacji o użytkowniku, w tym identyfikator użytkownika Facebook. Zakładając, że użytkownik podłączył już swoje konto do Facebooka, możesz wyszukać numer user_id i odesłać go pod numer api_token.

Answer 2

http://developers.facebook.com/docs/authentication/

Najlepszym realizacja będzie oczywiście zależeć od aktualnej platformy. Na przykład istnieje kilka klejnotów Ruby on Rails, które obsługują cały bit Open Authentication.