使用Facebook身份验证进行浏览器扩展

Question

我想知道为浏览器扩展实现Facebook连接的最佳方式是什么.
我想到的两个选择是:

• 直接在扩展上下文中实现Oauth协议(http://developer.chrome.com/extensions/tut_oauth.html)
• 在网站中实现它然后以某种方式将访问令牌传递给扩展以进行API调用

您认为每种方法的优缺点是什么？
也很想得到一些使用Facebook进行身份验证的浏览器扩展示例(显然没有太多容易找到...)

谢谢

Answer 1

老实说，在不知道您的扩展实际上会做什么的情况下，很难权衡利弊，因为身份验证的实现只是难题的一小部分（其中很小的一部分）。不管怎样，我会冒险假设大多数时候你的扩展程序不会处理用户数据，除非他们打开浏览器窗口。

1. 客户端身份验证（您的第一个选择）

优点

• 更容易开发和维护，因为您将所有应用程序逻辑都集中在一处并用一种语言 (JavaScript) 编写

缺点

• 访问令牌存储在用户浏览器中，因此您无法执行自主服务器端操作（除非您将该令牌传递给您的服务）

2.服务器端身份验证（您的第二个选择）

根据我上面的回答，这个的优点和缺点非常明显。一般来说，您唯一需要使用服务器端身份验证的情况是，如果您的大部分应用程序逻辑已经在服务器上，因此（通常）在服务器上设置此方面也是有意义的。

注意：无论您选择哪个选项，您最终仍然需要向用户显示身份验证弹出窗口，他们将在其中选择接受或拒绝使用您的应用程序。