Facebook iOS SDK 是否要求用户每次使用该应用程序时都进行身份验证？

Question

如 facebook-ios-sdk 的自述文件中所述，我的应用程序在执行任何 API 调用之前调用 Facebook#authorize:delegate:。

此方法要求用户进行身份验证（在 Facebook 应用程序或 Safari 中），然后将控制权交还给我的 iPhone 应用程序。问题是每次我调用该方法时它都会要求用户进行身份验证。如果他们已经向我的应用程序授予了权限，他们会收到一条消息，指出该应用程序已获得授权，并且他们必须按“确定”才能返回到我的应用程序。看起来不是很专业。

所以我有两个问题：

1. 用户是否总是需要重新授权才能拨打 Facebook 电话？我一直认为它会将访问令牌保存在某个地方，也许是在用户默认值中，这样您就不需要重新授权。

2. 如果用户不必每次都重新授权，是否有办法检查我的应用程序是否已拥有权限，这样用户就不必看到该消息并按“确定”？

Answer 1

不幸的是 Facebook SDK 不会自动为我们处理它。除了自己将其构建到 SDK 中之外，最简单的方法是这样的：

每次分配 _facebook:

_facebook = [[Facebook alloc] initWithAppId:@"SuperDuperAppID"];
NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults];
NSString *accessToken = [prefs stringForKey:@"facebook-accessToken"];
NSString *expirationDate = [prefs stringForKey:@"facebook-expirationDate"];
_facebook.accessToken = accessToken;
_facebook.expirationDate = expirationDate;

如果您从未在 NSUserDefaults 中保存过任何内容，则将设置 nil 值。什么都没发生。否则，将设置 true 值，并且 [_facebook isSessionValid]; 应返回 TRUE，表示良好的值。继续进行 Facebook SDK 调用，就好像他们已经登录一样（确实如此）。如果为 false，则

[facebook authorize:permissions delegate:self]; 

照常调用。

然后确保支持以下 Facebook 委托方法：

- (void)fbDidLogin {
NSString *accessToken = _facebook.accessToken;
NSString *expirationDate = _facebook.expirationDate;
NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults];
[prefs setObject:accessToken forKey:@"facebook-accessToken"];
[prefs expirationDate forKey:@"facebook-expirationDate"];
[prefs synchronize];
}

我在我的应用程序中使用此代码，并且它运行良好。我是凭记忆做的，所以如果复制粘贴不起作用，我深表歉意。某处可能存在打字错误，加上内存管理不当。不要忘记，除非您获得离线许可，否则访问令牌会过期。无论如何，上面的代码可以处理所有事情。

Answer 2

问题是它要求用户
每次我打电话时都进行身份验证
方法。如果他们已经授予
获得我的应用程序的许可，他们会得到
消息说该应用程序已经
授权，他们必须按“确定”
返回我的应用程序。

1) 用户是否总是必须
重新授权才能使 Facebook
打电话？我一直以为这样可以拯救
某处的访问令牌，可能在
用户默认，这样你
不需要重新授权。

每次都必须执行登录过程的原因是，在第一次成功登录后，Facebook SDK 不会以持久方式保存访问令牌。

2) 如果用户不需要
每次都重新授权，有办法吗
检查我的应用程序是否已经有
权限，所以用户没有
查看该消息并按确定？

Facebook SDK 不保存访问令牌这一事实并不意味着您不能自己执行此操作。以下代码说明了如何从 NSUserDefaults 保存/检索访问令牌。

-(void)login {
    // on login, use the stored access token and see if it still works
    NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
    facebook.accessToken = [defaults objectForKey:ACCESS_TOKEN_KEY];
    facebook.expirationDate = [defaults objectForKey:EXPIRATION_DATE_KEY];

    // only authorize if the access token isn't valid
    // if it *is* valid, no need to authenticate. just move on
    if (![facebook isSessionValid]) {
        NSArray * permissions = [NSArray arrayWithObjects:@"read_stream", @"offline_access", @"email", nil];
        [facebook authorize:permissions delegate:self];
    }
}

/**
 * Called when the user has logged in successfully.
 */
- (void)fbDidLogin {
    // store the access token and expiration date to the user defaults
    NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
    [defaults setObject:facebook.accessToken forKey:ACCESS_TOKEN_KEY];
    [defaults setObject:facebook.expirationDate forKey:EXPIRATION_DATE_KEY];
    [defaults synchronize];
}

Answer 3

当用户登录时，您将获得访问令牌和到期日期。保存访问令牌，只要尚未到期，就可以重复使用它。 Facebook SDK 有一个方法可以执行此检查：[fbConnect isSessionValid] 但有时它似乎会给出误报，因此如果请求失败，我会让用户登录。

Answer 4

1）不，我必须这样做 Facebook *fbConnect = [[Facebook alloc] init]; [fbConnect logout:self]; 以获取用户会话

2) 我想您可以在 Facebook.m 中调用 accestoken 来检查

Answer 5

这是 @Daniel Amitay 回答的更实际的方法：
在带有登录按钮的视图控制器中，您

//saving user data to user defaults in order to support Facebook SSO
let token = FBSDKAccessToken.currentAccessToken()
let prefs = NSUserDefaults.standardUserDefaults()
let nsdataToken = NSKeyedArchiver.archivedDataWithRootObject(token)
prefs.setObject(nsdataToken, forKey: "facebook-AccessToken")
prefs.synchronize()

在 AppDelegate 文件 func application(application: UIApplication, didFinishLaunchingWithOptions launchOptions: [NSObject: AnyObject]?) -> 中 写入布尔型
你写以下

//restoring Facebook SSO session from user defaults
let prefs = NSUserDefaults.standardUserDefaults()
if let nsdataToken = prefs.valueForKey("facebook-AccessToken") as? NSData {
    let token = NSKeyedUnarchiver.unarchiveObjectWithData(nsdataToken) as! FBSDKAccessToken
    FBSDKAccessToken.setCurrentAccessToken(token)
}