facebook-ios-sdk 注销问题

Question

我在这里看到了很多有关 Facebook Graph API 的问题，但我仍然没有找到使用它进行简单“登录”/“注销”操作的解决方案。看起来单点登录风格造成的混乱多于好处。

我想知道是否可能出现以下情况：

1. 进入应用程序（未创建accessToken/expirationDate）。
2. 通过调用 authorize:delegate: 方法使用 SSO 执行登录（应用程序进入后台并在“全局”范围（Facebook 应用程序/移动 Safari）中进行登录，要求提供用户凭据。
3. 回车在应用程序中（现已登录，accessToken 和 expirationDate 均保存到 NSUserDefaults），
4. 通过调用 logout 执行注销：方法（现已注销，accessToken 和 expirationDate 均从 NSUserDefaults 中删除）
5. 尝试再次执行登录，使用完全相同的方法2. 中完成的步骤

我意识到，当我调用 logout: 时，我确实从我的应用程序范围内从 Facebook 注销（accessToken 已失效），而不是从global 范围（Facebook 应用程序/移动 Safari）。在 5.） 中，当我尝试再次登录时，应用程序会转到后台，并在 Facebook 中再次尝试登录。应用程序/移动 Safari 和往常一样，但是我收到一个屏幕，显示我已经登录：

您已经授权...。按“确定”继续。 以 ... 身份登录（不是您？）。

对于刚刚在我的应用程序中注销的用户来说，这是一种奇怪的行为。 我的问题是：

“我可以真的从我的应用程序内部从 facebook（我的意思是“全球”范围）注销吗？这也会影响使用 facebook 凭据的其他应用程序。但是，如果我不能为此，我怎样才能避免上述“奇怪的行为”

？

Answer 1

爱德华多，

我感受到你的痛苦！我花了一天的大部分时间来研究这个问题。我发现，当您使用 SSO 和调用时：

从您的代码调用：

[facebook logout:self];

Facebook API 方法：

- (void)logout:(id<FBSessionDelegate>)delegate {

  self.sessionDelegate = delegate;
  [_accessToken release];
  _accessToken = nil;
  [_expirationDate release];
  _expirationDate = nil;

  NSHTTPCookieStorage* cookies = [NSHTTPCookieStorage sharedHTTPCookieStorage];
  NSArray* facebookCookies = [cookies cookiesForURL:[NSURL URLWithString:@"http://login.facebook.com"]];

  for (NSHTTPCookie* cookie in facebookCookies) {
    [cookies deleteCookie:cookie];
  }

  if ([self.sessionDelegate respondsToSelector:@selector(fbDidLogout)]) {
    [_sessionDelegate fbDidLogout];
  }
}

facebook API 确实会使访问令牌和过期日期变量无效并尝试删除移动 Safari cookie，但由于某种原因，可能是 Apple 的错误，cookie 并未真正删除。因此，当您下次尝试登录时，您的移动 Safari 将看到该 cookie，并显示：

"You have already authorized .... Press "Okay" to continue. Logged in as ... (Not You?)."

在 Facebook 找到修复程序或 Apple 修复其损坏的 API 之前，我们必须通过 Safari 绕过 SSO。以下是我为了强制使用旧的登录对话框而对 Facebook.m 所做的更改。如果您使用这些更改，它们可能不会永远有效，但我猜它们会持续很长时间。另外，为了确保这适用于最新的 facebook API，我已将其更新到本文中的最新版本（2011 年 11 月构建）。

从您的代码调用：

[facebook authorize:permissions];

Facebook API 方法：

- (void)authorize:(NSArray *)permissions {
  self.permissions = permissions;

//  [self authorizeWithFBAppAuth:YES safariAuth:YES];
    [self authorizeWithFBAppAuth:NO safariAuth:NO];
}

如果这对您有帮助，请评价此帖子和我的帖子，以帮助其他人找到它。

gadildafissh

Answer 2

恐怕答案是否定的，你不能这样做。

您的应用程序位于沙箱中，无法在外部写入，其中全局cookie（用于移动Safari）和Facebook应用程序设置（我认为在Facebook应用程序首选项/cookies中）

您只能警告您的用户在您的应用程序之外注销。 ..

...或者您可以不使用 facebook api SSO，而是在应用程序登录 Web 表单中使用，就像我出于其他原因所做的那样。

如果您选择该选项此拉取请求可能会节省您一些时间;)

Answer 3

Hii，

这是不可能的，原因是单点登录（SSO）并不是让用户每次登录，他都会注销，而是如果用户登录任何启用 FB 的应用程序 - 它将使用它再次登录 - 这是因为该设备主要由单人使用，在这种情况下，只有一个用户可以登录 Facebook。

您无法控制您的应用程序之外的任何应用程序 - 例如 - 如果您使用 Gmail 和 Google 登录当您打开 google.com 时，您可以看到当前登录的用户名具有 SSO，

Answer 4

在 Facebook 的新 SDK 中，您可以设置登录按钮 loginBehaviour 属性，

下面的代码是 swift ...

let fbButton = FBSDKLoginButton()
fbButton.loginBehavior = .Web

Answer 5

答案已经完成，但我只是想澄清一下。也许它节省了某人的时间。

转到 Facebook.m 并将行更改

  [self authorizeWithFBAppAuth:YES safariAuth:YES];

为

  [self authorizeWithFBAppAuth:YES safariAuth:NO];

这将导致登录窗口出现在应用程序内。注销将完美运行。换句话说，它将像在旧版本操作系统中一样工作。

Answer 6

除了 kishnan94 的答案。 Objective C 版本是；

如果您想要打开一个模式并独立于 Safari 或 Facebook 应用程序请求 facebook 凭据，只需使用最新的 facebook sdk 并设置登录行为，

FBSDKLoginManager *login = [[FBSDKLoginManager alloc] init];
[login setLoginBehavior:FBSDKLoginBehaviorWeb];

这将使注销过程更加方便，并且对于不使用 safari 或 facebook 应用程序的用户来说不会那么混乱账户。

Answer 7

看来这是Facebook SDK的一个bug。如果设备上安装了 Facebook 应用程序，则更新 access_token。另一方面，access_token 和 expirationDate 无法更改。 :((