Facebookは個人用APIで認証するために接続します

Question

私はAndroid/iPhoneアプリと私のサーバー間の通信を可能にする簡単なAPIを開発しました。私のアプリケーションでは、ユーザーが自分自身を認証する必要があり、彼らは、次のAPI呼び出しでログイン/パスワードの資格情報を使用してそれを実行します。

{ "api_token": "xxxx-xxxx-xxxx-xxxx" } 

だから基本的に私は反対私の資格情報を交換：

http://api.myapp.com/login?user=xxx&pass=pass 

アプリケーションがリターンで受け取りますapi_token。

Facebook接続サポートを追加したいと思います。私はFacebook SDKをうまく使い、正しいaccess_tokenを受け取っています。

しかし、私はすでに（彼のウェブユーザパネル上の）Facebookで自分のアカウントに接続している、何が為替に進むための最良の実装となり、ユーザーを想定しapi_token

でaccess_tokenを交換するためのメカニズムを実装する必要があります？

Answer 1

ここで私は最終的にそれをしました。それは1年以上にわたって非常にうまく動作しており、問題は一度もありません。 、あなたは含めて、すべてのユーザー情報バックJSONをあなたに送信し、簡単な

wget -qO- https://graph.facebook.com/me?access_token=<facebook_access_token> 

でaccess_tokenの妥当性を検証

http://api.myapp.com/login/facebook?access_token=<facebook_access_token> 

サーバー側：アイデアは、次のAPI呼び出しを使用してトークンを交換することですユーザーのFacebook ID。ユーザーが既に自分のアカウントをFacebookに接続していると仮定すると、user_idを検索してapi_tokenを送り返すことができます。約

Answer 2

http://developers.facebook.com/docs/authentication/

最適な実装は、自然にあなたの現在のプラットフォームに依存します。 Ruby on Railsの宝石がいくつかあります。たとえば、Open Authenticationのビット全体を処理します。