我正在尝试使用带有PassportJS的Facebook iOS sdk(服务器是NodeJS) 我成功地在我的iOS应用程序上使用Facebook登录。我接下来要做的是将访问令牌交给服务器并从那里验证。不幸的是它根本不起作用。
奇怪的是,对于我的网站,它运作正常。我只是使用回调网址将令牌发布到服务器。
所以在代码中,登录后会发生什么(有效)
/*
* Callback for session changes.
*/
- (void)sessionStateChanged:(FBSession *)session
state:(FBSessionState) state
error:(NSError *)error
{
switch (state) {
case FBSessionStateOpen:
if (!error) {
// We have a valid session
NSString *token = session.accessTokenData.accessToken;
NSLog(@"User session found: %@", token);
[[NSNotificationCenter defaultCenter] postNotificationName:nGotFacebookSession object:nil userInfo:@{
@"token": token
}];
}
break;
case FBSessionStateClosed:
case FBSessionStateClosedLoginFailed:
[FBSession.activeSession closeAndClearTokenInformation];
break;
default:
break;
}
[[NSNotificationCenter defaultCenter]
postNotificationName:FBSessionStateChangedNotification
object:session];
if (error) {
UIAlertView *alertView = [[UIAlertView alloc]
initWithTitle:@"Error"
message:error.localizedDescription
delegate:nil
cancelButtonTitle:@"OK"
otherButtonTitles:nil];
[alertView show];
}
}
然后,在登录控制器中收到通知:
- (void) facebookLogin: (NSNotification*) notification
{
[MBProgressHUD showHUDAddedTo:self.view animated:YES];
NSString *token = [notification.userInfo objectForKey:@"token"];
[[CBApi sharedAPI] get:@"api/auth/facebook/callback" andParams:@{
@"code": token
} andCallback:^(NSDictionary *json) {
[MBProgressHUD hideHUDForView:self.view animated:YES];
if ([json objectForKey:kError]) {
Alert(@"Error", @"Login details failed");
} else {
User *u = [User createEntity];
u.email = self.emailField.text;
[self dismissViewControllerAnimated:YES completion:nil];
}
}];
}
然后我从服务器返回此错误(从控制台复制):
failed to obtain access token (status: 400 data: {
"error": {
"message": "Invalid verification code format.",
"type": "OAuthException",
"code": 100
}
})
就像我说的,它在使用网站登录时完全有效,没问题,只是它不接受iOS本机生成的访问令牌。我之前从未做过像这样的fb登录。如果你能帮助我真的很棒,那么无论如何,谢谢!
答案 0 :(得分:1)
我明白了!对于有同样问题的人来说,这就是我所做的: 而不是使用passportjs的正常Facebook策略,而是使用这个:https://github.com/drudge/passport-facebook-token
它允许您使用主动访问令牌,几乎可以替代我。 服务器使用旧的facebook策略(带有passpostjs的那个)和用于iOS登录的facebookstrategy-token。