调用 facebook ios sdk 的注销功能不会清除用户凭据

Question

在实现facebook SSO时，调用facebook ios sdk的注销功能并不会清除用户凭证，也不会要求下次登录。

Answer 1

我使用了 Graph Api...

- (IBAction)loginButtonPressed:(id)sender {

    NSString *client_id = @"dsfgdgfgfgdfgvdfg";

    //alloc and initalize our FbGraph instance
    self.fbGraph = [[FbGraph alloc] initWithFbClientID:client_id];

    //begin the authentication process.....
    [fbGraph authenticateUserWithCallbackObject:self andSelector:@selector(fbGraphCallback:) 
                         andExtendedPermissions:@"user_photos,user_videos,publish_stream,offline_access,user_checkins,friends_checkins"];
}


- (void)logOutButtonPressed {

    NSLog(@"logout");

    fbGraph.accessToken = nil;
    NSHTTPCookie *cookie;
    NSHTTPCookieStorage *storage = [NSHTTPCookieStorage sharedHTTPCookieStorage];
    for (cookie in [storage cookies])
    {
        NSString* domainName = [cookie domain];
        NSRange domainRange = [domainName rangeOfString:@"facebook"];
        if(domainRange.length > 0)
        {
            [storage deleteCookie:cookie];
        }
    }

    [self loginButtonPressed:nil];
}

并且这段代码工作正常...尝试一下

Answer 2

我也经历过同样的事情，但我认为这不是一个错误，尽管令人困惑。

Facebook 在移动 safari 中放置了一个 cookie，它指的是有效会话或访问令牌。如果您使用 Facebook lib 注销，它会清除访问令牌以及移动 safari 中未使用的 webview 的所有 cookie。实际上你不能通过代码做到这一点。现在，如果您回来并打开 mobile safari，则仍然存在有效会话，并且您无需输入凭据即可再次登录。

您可以提交一个错误来询问 Facebook 是否可以使访问令牌服务器端无效。