FB auth.logout đang được cập nhật sau khi đăng nhập bằng cách sử dụng "quy trình làm việc phía máy chủ" (OAuth 2.0)

Question

LƯU Ý: Ứng dụng (web) của chúng tôi hoạt động tốt cho đến khi chúng tôi nâng cấp lên luồng công việc Oauth 2.0 vào cuối tuần qua.

Khi người dùng "kết nối với facebook" vào ứng dụng (web) của chúng tôi, chúng tôi đăng nhập vào Facebook bằng cách sử dụng "luồng công việc phía máy chủ" được mô tả trong Facebook Authentication docs. Tuy nhiên, Facebook đang nâng cao sự kiện auth.logout khi người dùng nhận được để trang chủ của họ trong ứng dụng của chúng tôi, trong đó có các mã javascript sau:

window.fbAsyncInit = function() { 
    FB.init({appId: 'XXX', status: true, cookie: true, xfbml: true, channelUrl: 'http://XXX/fbchannel.html', oauth: true}); 
    FB.Event.subscribe('auth.logout', function(response) { 
     logout(); 
    }); 
}; 
(function() { 
    var e = document.createElement('script'); 
    e.type = 'text/javascript'; 
    e.src = document.location.protocol + '//connect.facebook.net/en_US/all.js'; 
    e.async = true; 
    document.getElementById('fb-root').appendChild(e); 
}()); 
function logout(){ 
    new Ajax.Request('http://XXX/logout'); 
} 

Dường như khi người dùng đang đăng nhập vào Facebook, họ chưa đăng nhập vào ứng dụng của chúng tôi (nếu bạn có facebook.com mở trong tab thứ 2 của trình duyệt và tải lại trang sau khi đăng nhập bằng ứng dụng của chúng tôi, bạn sẽ thấy rằng bạn thực sự đã đăng nhập vào facebook.com).

Có bước bổ sung nào trong OAuth 2.0 cần phải thực hiện để đăng nhập người dùng vào ứng dụng của chúng tôi khi sử dụng "quy trình làm việc phía máy chủ" không cần thiết trong phiên bản OAuth trước không? Người dùng có phải đăng nhập một cách rõ ràng qua facebook sau khi được kết nối không?

Mọi trợ giúp sẽ được đánh giá cao.

Cảm ơn trước, Jason

PS-Logging vào ứng dụng của chúng tôi thông qua dòng phía khách hàng (sau khi bạn đã kết nối trước đây) hoạt động tốt. Chỉ khi kết nối và đăng nhập qua luồng công việc phía máy chủ, chúng tôi mới gặp phải sự cố đăng xuất tự động.

Answer 1

Đối với các trang ajax, bạn cần nhận mã uid, access_token và mã từ phiên trình duyệt.

Đây là tiêu chuẩn cho iframe và ajax để phòng ngừa spam và các rủi ro bảo mật khác. SEE: http://tools.ietf.org/html/rfc6749#section-10.13

---

NHANH VÀ VÍ DỤ DIRTY:

<?php 
// be sure to exchange YourAppId, with your app id. 

if(isset([fb_YourAppId_user_id])){ 
$user = [fb_YourAppId_user_id]; 
}else { // no user, send to login flow. } 

if(isset([fb_YourAppId_access_token])){ 
$access_token = [fb_YourAppId_access_token]; 
} else { // no user, send to login flow } 

?>