Spring Security Chain 和 Facebook 使用 Spring Social

Question

我必须为一个大型网络项目登录 Facebook，但我陷入了困境。 我们使用带有 Java 1.6 和 Spring 的 Eclipse IDE。进一步我们使用 Spring-Security 进行验证。 我找到了 Spring Social 以及 Spring Social Facebook。 目前的登录渠道为： 用户可以输入他的凭据并通过登录按钮登录，或者按 Facebook 按钮。之后，他将被重定向到 facebookAuthenticationFilter，该过滤器检查他是否按下了 facebook 按钮。如果他这样做了，facebookAuthenticationFilter 将生成到 Facebook 登录的重定向。看起来像这样：

FacebookConnectionFactory connectionFactory = new FacebookConnectionFactory(APP_ID, APP_SECRET);
OAuth2Operations oauthOperations = connectionFactory.getOAuthOperations();
OAuth2Parameters params = new OAuth2Parameters();
params.setRedirectUri(REDIRECT_URI);
params.setScope("user_about_me,user_birthday,user_likes,user_status");
String authorizeUrl = oauthOperations.buildAuthorizeUrl(GrantType.AUTHORIZATION_CODE, params);
response.sendRedirect(authorizeUrl);

之后，我们查找“code”参数，并在过滤器中收到该参数后，我们

String authURL = "https://graph.facebook.com/oauth/access_token?client_id="
                    + APP_ID
                    + "&redirect_uri="
                    + REDIRECT_URI
                    + "&client_secret="
                    + APP_SECRET + "&code=" + code;
// Facebook.getAuthURL(code);
URL url = new URL(authURL);
String result = readURL(url);
String authorizationCode = null;
Integer expires = null;
String[] pairs = result.split("&");
for (String pair : pairs) {
    String[] kv = pair.split("=");
    if (kv.length != 2) {
        logger.error("Unexpected auth response");
    } else {
        if (kv[0].equals("access_token")) {
            authorizationCode = kv[1];
        }
        if (kv[0].equals("expires")) {
            expires = Integer.valueOf(kv[1]);
        }
    } // if-else kv.length!=2
} // for

// upon receiving the callback from the provider:
AccessGrant accessGrant = null;
try {
    FacebookConnectionFactory connectionFactory = new FacebookConnectionFactory(APP_ID, APP_SECRET);
        OAuth2Operations oauthOperations = connectionFactory.getOAuthOperations();
    // nächstes produziert einen Fehler: 400 - BAD REQUEST
    accessGrant = oauthOperations.exchangeForAccess(authorizationCode,REDIRECT_URI, null);

    Connection<Facebook> connection = connectionFactory.createConnection(accessGrant);
    Facebook facebook = connection.getApi();

在标记行上从服务器收到错误请求。不知道为什么。 尤其是参数“code”的解析部分感觉很恶心，看起来不太好。难道没有更好的方法吗？

提前感谢您的帮助。

Answer 1

您应该使用传递给回调 URL 的代码来获取 accessGrant，而不是调用 authUrl，如下所示：

accessGrant = connectionFactory.getOAuthOperations().exchangeForAccess(code, REDIRECT_URI, null)

通过该 accessGrant，您应该能够像您已经做的那样建立连接。