2

当同一应用程序用于使用 Google Identity Toolkit 进行身份验证时，获取好友列表（服务器端）的预期方法是什么？

使用 Facebook 图形 API，可以获得朋友列表：https ://graph.facebook.com/v2.3/me/friends

  • 需要访问令牌
  • 需要权限 user_friends

我可以以某种方式从 GitKit 获取访问令牌吗？

  • 或者在客户端需要使用 Facebook-Graph-Api 进行第二次登录

使用 GitKit 登录时不询问 user_friends 权限

  • 有没有办法扩展登录权限？

当我尝试让 google+ 朋友使用相同的应用程序时，可能会出现类似的问题。

不使用任何社交“功能”的社交登录对我来说真的没有意义，我希望有一种方法可以通过 Gitkit 实现这一目标。

4

2 回答 2

1

对于 Javascipt 解决方案，我现在编辑了 gitkit.js 以支持像 Gitkit v2 中的 OAuth 范围：https ://github.com/Hollerweger/Gitkit-Javascipt-Enhancements

示例配置：

idpConfig: {
    facebook: {
        scopes: [
            "public_profile",
            "user_friends",
            "email"
        ]
    },
    google: {
        scopes: [
        "https://www.googleapis.com/auth/userinfo.email+https://www.googleapis.com/auth/plus.login"
        ]
    }
}

不需要 Google+ 范围，因为它是默认范围。仅使用 google+ 和 facebook 登录测试。

idpConfig 子项的名称必须在 IDPs 身份验证 url 的前 45 个字符中才能起作用。

于 2015-06-25T11:12:16.567 回答
0

要为 Android 上的 Identity Toolkit 登录添加额外权限，请将 identitytoolkit.extra_scopes 元数据添加到清单中。它看起来像：

<meta-data
    android:name="identitytoolkit.extra_scopes"
    android:value="Google: g_scope1; Facebook: f_scope1 f_scope2; Yahoo: y_scope1"/>

登录完成后，Facebook SDK 将使用正确的令牌进行初始化，因此您可以通过 AccessToken.getCurrentAccessToken() 检索访问令牌。由于 Facebook 令牌是可移植的，因此您可以将从应用程序检索到的令牌发送到后端，并将其与图形 API 一起使用。

于 2015-06-23T22:52:36.757 回答