Facebook iOS SDK 3.0重新授权

Question

我有一些关于新的FBSession重新授权的问题(在facebook sdk 3.0中重新授权来自:行为:completionHandler :):

一旦有人通过我的应用程序登录facebook,在某些页面上我想用他/她的facebook凭据重新验证用户身份.这是为了确保正在查看页面的人和初始化登录的人是相同的.re-auth的权限与登录保持一致.我需要的是重新确认用户的密码以确保这种情况.

因此我使用reauthorisationWithPermissions:这样做.我将行为设置为FBSessionLoginBehaviorForcingWebView,以确保用户被迫输入他/她的凭据.但是,这根本不起作用.它只是弹出一个空白的webview几秒钟然后消失......此时,它调用FBSesstionStateHandler块,状态设置为FBSessionStateOpen,但是,无法调用(completionHandler :)中定义的FBSessionReauthorizeResultHandler.

但是,如果我只是将行为设置为默认(FBSessionLoginBehaviorWithFallbackToWebView),它可以在facebook app/safari之间来回传递请求,并通过正确调用completionHandler来完成调用.但是,使用默认行为时,它不会强制用户重新输入他/她的密码.

所以我真的很困惑,网上的sdk文档对我的情况并不是很有用.有人可以告诉我我做错了什么......或者说它是SDK中的已知错误吗？如果是这样,我怎样才能满足我的要求？

-(void) reauthThroughFacebook {

if ( !self.facebookSession.isOpen && self.facebookSession.state == FBSessionStateCreatedTokenLoaded) {
    [self.facebookSession openWithBehavior: FBSessionLoginBehaviorWithNoFallbackToWebView 
                         completionHandler: self.stateHandler];
} 

if ( self.facebookSession.isOpen ) {
    [self.facebookSession reauthorizeWithPermissions: self.userPermissions
                                            behavior: FBSessionLoginBehaviorForcingWebView
                                   completionHandler:^(FBSession *session, NSError* error){
                                       if (self.facebookSession == session) {
                                           [self completedReauthWithSuccess:(error == nil) error:error];
                                       }
                                   }];
} else {
    [self completedReauthWithSuccess:NO error:[NSError errorWithDomain: @"No active session found."
                                                                  code: FBErrorInvalid userInfo: nil]];
}

}

此外,一旦正确弹出reauth Web视图,如何确保自动填充用户的电子邮件地址并阻止更改用户表单？我可以访问facebook sdk中的Web视图来设置这些属性吗？

最后,如果使用与登录相同的权限进行重新验证,访问令牌和到期日会发生什么？

先感谢您,

Answer 1

这是个有趣的问题。我还没有编码，所以我不知道这是否可行，但考虑到 FB 会话的工作方式，这是我对一种方法的最佳猜测。

仅使用一个 FB 会话，我认为您无法做到这一点。在给定的会话中，FB 身份验证是二进制的，无论用户是否登录（即有一个打开的会话）。各种重新验证方法旨在使用附加权限进行身份验证，但现在已弃用，取而代之的是请求附加权限的方法。

通过支持多个 FB 会话，您也许能够完成接近您想要的事情。二次身份验证基本上与允许第二个 FB 用户登录您的应用程序相同。然后，您将在适当的时间关闭第二个会话。您可以通过比较 FB 用户 ID 来强制两个会话是同一 FB 用户。

在理解会话文档的最后一段中，FB 讨论了支持多个会话。