Facebook iOS SDK是否要求用户在每次使用应用程序时进行身份验证?

时间:2011-04-06 19:09:06

标签: ios facebook facebook-ios-sdk

如facebook-ios-sdk的README中所述,我的应用程序在执行任何API调用之前调用Facebook#authorize:delegate:

此方法要求用户进行身份验证(在Facebook应用程序或Safari中),然后将控制权交还给我的iPhone应用程序。问题是它每次调用方法时都要求用户进行身份验证。如果他们已经授予我的应用程序权限,他们会收到一条消息,说该应用程序已经获得授权,他们必须按Okay才能返回我的应用程序。它看起来不太专业。

所以我有两个问题:

  1. 用户是否总是需要重新授权才能拨打Facebook电话?我一直以为它会在某个地方保存访问令牌,可能是用户默认值,这样你就不需要重新授权了。

  2. 如果用户不必每次都重新授权,有没有办法检查我的应用是否已经拥有权限,那么用户不必看到该消息并按好了吗?

5 个答案:

答案 0 :(得分:23)

不幸的是,Facebook SDK不会自动为我们处理它。除了自己构建SDK之外,最简单的方法就是这样:

每次分配_facebook:

_facebook = [[Facebook alloc] initWithAppId:@"SuperDuperAppID"];
NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults];
NSString *accessToken = [prefs stringForKey:@"facebook-accessToken"];
NSString *expirationDate = [prefs stringForKey:@"facebook-expirationDate"];
_facebook.accessToken = accessToken;
_facebook.expirationDate = expirationDate;

如果您从未在NSUserDefaults中保存任何内容,则将设置nil值。什么都没发生。否则,将设置真值,[_facebook isSessionValid];应返回TRUE,表示良好的值。继续进行Facebook SDK调用,就好像他们已登录(他们是)。如果为false,则调用

[facebook authorize:permissions delegate:self]; 
像往常一样。

然后确保支持以下Facebook委托方法:

- (void)fbDidLogin {
NSString *accessToken = _facebook.accessToken;
NSString *expirationDate = _facebook.expirationDate;
NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults];
[prefs setObject:accessToken forKey:@"facebook-accessToken"];
[prefs expirationDate forKey:@"facebook-expirationDate"];
[prefs synchronize];
}

我在我的应用中使用此代码,它完美无缺。我是从内存中做到的,所以如果它不能用于复制和粘贴,我会道歉。某处可能存在错误,加上不正确的内存管理。除非获得脱机许可,否则不要忘记访问令牌过期。在任何情况下,上面的代码都可以处理所有事情。

答案 1 :(得分:6)

  

问题是它要求用户   每次打电话给我都认证   方法。如果他们已经批准了   我的应用程序的权限,他们得到了   消息说应用程序已经存在   授权,他们必须按好   回到我的应用程序。

     

1)用户是否总是必须这样做   重新授权以制作Facebook   电话?我一直以为它会省钱   访问令牌可能在某处   用户默认值,以便您   不需要重新授权。

每次必须经历登录过程的原因是,在第一次成功签名后, Facebook SDK不会以持久的方式保存访问令牌。< / p>

  

2)如果用户不必   每次重新授权,有没有办法   检查我的应用程序是否已有   权限,所以用户没有   看到那条消息然后按好吗?

Facebook SDK不保存访问令牌的事实并不意味着你不能自己做。以下代码说明了如何从NSUserDefaults保存/检索访问令牌。

-(void)login {
    // on login, use the stored access token and see if it still works
    NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
    facebook.accessToken = [defaults objectForKey:ACCESS_TOKEN_KEY];
    facebook.expirationDate = [defaults objectForKey:EXPIRATION_DATE_KEY];

    // only authorize if the access token isn't valid
    // if it *is* valid, no need to authenticate. just move on
    if (![facebook isSessionValid]) {
        NSArray * permissions = [NSArray arrayWithObjects:@"read_stream", @"offline_access", @"email", nil];
        [facebook authorize:permissions delegate:self];
    }
}

/**
 * Called when the user has logged in successfully.
 */
- (void)fbDidLogin {
    // store the access token and expiration date to the user defaults
    NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
    [defaults setObject:facebook.accessToken forKey:ACCESS_TOKEN_KEY];
    [defaults setObject:facebook.expirationDate forKey:EXPIRATION_DATE_KEY];
    [defaults synchronize];
}

答案 2 :(得分:4)

当用户登录时,您将获得访问令牌和到期日期。保存访问令牌,只要您还没有达到到期日,就可以重复使用它。 Facebook SDK有一个方法来检查:[fbConnect isSessionValid]但它似乎有时会给出误报,所以如果请求失败,我会让用户登录。

答案 3 :(得分:2)

1)不,我必须Facebook *fbConnect = [[Facebook alloc] init]; [fbConnect logout:self];来完成用户会话

2)我想你可以调用Facebook.m中的accestoken来检查

答案 4 :(得分:0)

这是@Daniel Amitay回答的更实际的方法:
在带有登录按钮的视图控制器中,您可以编写

//saving user data to user defaults in order to support Facebook SSO
let token = FBSDKAccessToken.currentAccessToken()
let prefs = NSUserDefaults.standardUserDefaults()
let nsdataToken = NSKeyedArchiver.archivedDataWithRootObject(token)
prefs.setObject(nsdataToken, forKey: "facebook-AccessToken")
prefs.synchronize()

在AppDelegate文件中func application(application: UIApplication, didFinishLaunchingWithOptions launchOptions: [NSObject: AnyObject]?) -> Bool 你写下面的

//restoring Facebook SSO session from user defaults
let prefs = NSUserDefaults.standardUserDefaults()
if let nsdataToken = prefs.valueForKey("facebook-AccessToken") as? NSData {
    let token = NSKeyedUnarchiver.unarchiveObjectWithData(nsdataToken) as! FBSDKAccessToken
    FBSDKAccessToken.setCurrentAccessToken(token)
}