如何在不显示授权对话框的情况下检测用户之前是否授权了选项卡式应用程序的权限？

发布于 2024-12-06 08:32:25 字数 350 浏览 2 评论 0原文

如何检测用户之前是否授权了选项卡应用程序，而不向用户显示授权对话框？这是一个用户体验问题。我们不想在没有号召性用语的情况下让用户进入授权对话框，但如果用户之前授权了应用程序，我们也不希望显示号召性用语来登录用户。

这是场景。选项卡应用程序托管在具有多个其他应用程序的页面上。在 Facebook 中，“赞”按钮在选项卡级别上不起作用，而是在页面级别上起作用，因此用户可能在没有看到当前应用程序的情况下就喜欢了其他应用程序。因此，如果有任何“赞”按钮， “gate”用在选项卡应用程序的登陆页面上，并且需要授权才能使用该应用程序，那么当我们登录用户时，用户将立即显示授权屏幕，而无需采取行动，除非我们可以检测到用户之前已授权此应用程序。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

北方的巷 2024-12-13 08:32:25

您可以使用 javascript SDK 并检查登录状态以查看他们是否已授权您的应用程序。如果有，您可以使用 javascript 重定向到其他地方或拨打您需要的电话。如果他们没有，您可以在页面上显示号召性用语。类似于：

FB.getLoginStatus(function(response){
  if(!response.authResponse){
    // redirect to authorization page
    top.location.href="http://www.facebook.com/dialog/oauth?client_id=appid&redirect_uri=http://facebook.com/somefanpage";
    // or instead show a call to action div
  } else {
   //load fan page specific content
 }
});

但这只会告诉您他们当前是否已登录并通过您的应用程序进行身份验证。您能够判断这是回访用户还是全新用户的唯一方法是，Facebook 是否像 ifaour 提到的那样通过signed_request 中的 userId 发送（然后您可以使用您的应用程序访问令牌调用 /userId/permissions 或查找在您的数据库中），但 Facebook 很可能不会发送 userId，因为您的用户可能没有使用您的个人选项卡应用程序进行身份验证，而是使用不同的共享应用程序密钥进行身份验证。

You could use the javascript SDK and check the login status to see if they have authorized your application. If they have, you could redirect with javascript elsewhere or make the calls you need. If they haven't you could then show the call to action on your page. Something like:

FB.getLoginStatus(function(response){
  if(!response.authResponse){
    // redirect to authorization page
    top.location.href="http://www.facebook.com/dialog/oauth?client_id=appid&redirect_uri=http://facebook.com/somefanpage";
    // or instead show a call to action div
  } else {
   //load fan page specific content
 }
});

But this will only tell if you if they are currently logged in and authenticated with your application or not. The only way you would be able to tell if this is a returning user vs a brand new user is if Facebook sent over the userId in the signed_request like ifaour mentioned (then you could call /userId/permissions with your app access token or look up in your database), but Facebook most likely won't send the userId since your users probably aren't authenticating with your individual tab application but a different shared application key.

回复收藏 0 原文

对岸观火 2024-12-13 08:32:25

那么，当用户授权您的应用程序时，Facebook 才会仅在 signed_request 中发送用户 ID。因此，只要缺少该信息，就意味着用户尚未授权您的应用程序，即显示身份验证对话框（或重定向到身份验证屏幕）！

有关此内容的更多信息，请参阅页面选项卡教程：

与 Facebook API 集成
当用户导航到 Facebook 页面时，他们将看到您的页面
添加到下一个可用选项卡位置的选项卡。从广义上讲，页面选项卡是
加载方式与画布页面完全相同。阅读更多相关内容
在画布教程中。当用户选择您的页面选项卡时，您将
收到带有一个附加参数的signed_request参数，
页。该参数包含一个带有 id 的 JSON 对象（页面 id）
当前页面）、admin（如果用户是该页面的管理员）以及
喜欢（如果用户喜欢该页面）。与画布页面一样，您
将不会收到您的应用程序可访问的所有用户信息
signed_request 直到用户授权您的应用。