Facebook API OAuth 安全性
我希望允许用户使用他们的 Facebook 帐户连接到我的网站。
首先，用户授权我的应用程序，然后我获得访问令牌。问题是，我应该第一次注册用户，下次根据他的 Facebook 电子邮件自动登录他。
如何创建一种安全方式来自动登录用户？ 我正在使用纯 JavaScript，但我找不到任何方法来创建安全机制。
谢谢。
I want to allow users connect to my website using their facebook account.
First, the user authorizes my application and then I get an access token. Problem is, that I'm supposed on the first time to register the user, and the next time to auto login him based on his facebook email.
How do I create a SECURE way to auto login the user?
I'm using pure javascript, but I can't find any way to create a secure mechanism.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
Facebook 应该为您处理所有这些 - 当他们返回您的网站时，他们可以单击“登录”按钮（javascript SDK），并且 Facebook 应该向您传回访问令牌。
然而，我可能误解了这个问题。
Facebook should handle all that for you - when they come back to your website, they can click the 'login' button(javascript SDK) and facebook should pass you back an access token.
I may, however, have misunderstood the question.