Как проверить авторизацию в сервисе через Facebook?

Question

[Zelgadis]

Допустим, у меня есть некий сервис предоставляющий REST API.


Есть клиент к API на iOS и Android.


Надо сделать так, что клиенты авторизировались через Фэйсбук и могли работать с сервисом.


Сейчас сделал через facebook sdk, но как проверить авторизацию сервере?

Answer 1

[MrFreeman]

Я спросил у М. Цукерберга, он с радостью согласился помочь. Вот ссылка на его страницу, скажи что ты от Сергея Константиновича — он знает! Удачи тебе.

p.s. Не тролить за юмор, просто хорошее настроение!

Comments

[Zelgadis]

Как оригинально и по теме!

[MrFreeman]

просил же не тролить! неужели чувства юиора у IT-шников нету…

[DevMan]

У вас странное представление о юморе.

Answer 2

[werdender]

По идее, клиент должен засылать данные юзера на сервер. Но данным клиента доверять нельзя…
Пока приходит в голову только цифровая подпись этих данных и проверка этой подписи на сервере.

Comments

[Zelgadis]

Я пока придумал такую схему: клиент авторизируется через facebook sdk, посылает токен на сервер, сервер его проверяет (запрашивает /me?access_token=), если все ок то выдает клиенту новый внутренний токен и клиент уже посылает запросы с этим токеном. Все делается по SSL.

[Константин Зубрилин]

Zelgadis: facebook sdk не позволяет такое провернуть, так как проводится сравнение ключа сессии, которая началась на одном устройстве, а запросы выполняются на другом устройстве. Передача ключа сессии выглядит не очень.

[Константин Зубрилин]

Константин Зубрилин: https://developers.facebook.com/docs/facebook-logi...

Answer 3

[Константин Зубрилин]

Вот так: https://developers.facebook.com/docs/facebook-logi...