Facebookの署名付きリクエストからアクセストークンを取得するにはどうすればよいですか？

Question

私たちはFacebook Javascript SDKを使用してユーザーを認証しています。

ユーザーが認証されると、ユーザーはfbsr_ <のapp_id >という署名付きリクエストを含むCookieを取得します。

次に、AJAXを使用してサーバーに情報を投稿します。サーバーは、署名された要求にクッキーを受信しますが、サーバーはクッキーに署名要求（変更のpython SDK）を解析するとき、それはとしてJSONオブジェクトをデコード：

 
{ 
    "algorithm": "HMAC-SHA256", 
    "code": "2.AQDBJ3-ZpURb9P4T.3600.1316037600.1-786359552|BNK6FGOAkvMs7slboQMSIEJYDWc", 
    "issued_at": 1316031333, 
    "user_id": "786359552" 
} 

これはsigned request documentationは我々言うことに反しています取得する必要があります。

サーバーはアクセストークンを必要とするため、GraphAPIで追加の情報を取得できます。

署名付きリクエストからアクセストークンを取得するにはどうすればよいですか？

Answer 1

javascript sdkで新しいoauth2ワークフローを使用すると、ユーザートークンを使用できます。あなたはあなただけのグラフを照会するためにあなたのバックエンドにその背中を渡すことができ、トークンを持っていたら、あなたはこの

FB.getLoginStatus(function(response) { 

       if (response.status === 'connected') { 

       alert(response.authResponse.accessToken); 

       } 
     }); 

ようなもので、トークンを見つけることができます認証した後

。

Answer 2

正しいものは次のとおりです。

FB.getLoginStatus(function(response) { 

      if (response.status === 'connected') { 

      alert(response.session.access_token); 

      } 
    });