5

如果用户先前已批准对应用程序的访问并提供了所有权限，则 facebook OAuth 对话框会在不提示的情况下重定向回提供的 redirect_uri ...

我想覆盖该行为并强制对话框再次向用户询问权限...

想知道这是否可以做到，因为文档没有提供关于这是否可行的帮助。

4

5 回答 5

5

我知道这是一个旧帖子，但我只是偶然发现它，因为我在其他地方找到了正确的答案，所以我想我会把它贴在这里。

您可以发送auth_type=reauthorize.

AFAIK，auth_type具有以下选项：*reauthorize始终具有权限 *rerequest拒绝/撤销权限 *reauthenticate始终以用户身份确认密码。

于 2018-09-23T00:47:09.257 回答
2

正如@Igy 已经提到的，您可以通过向端点发出DELETE请求来撤销用户访问权限。me/permissions剩下的很简单：

FB.api('me/permissions', 'delete', function (r1) {
    // FB.login relies on FB.getLoginStatus.
    // Force reloading the login status.
    FB.getLoginStatus(function (r2) {
        FB.login(function (r3) {});
    }, true);
});
于 2013-10-26T20:09:26.487 回答
1

你为什么想做这个？让用户通过权限阶段是一个关键步骤，通常会失去大量流量。当弹出窗口显示时，无论如何都完全由 Facebook 管理，所以当某人已经完成时，不可能要求他们接受权限。他们唯一会再次看到请求的情况是他们首先撤销了权限，或者您的应用程序提高了所请求的访问级别。

于 2011-09-21T07:23:04.650 回答
0

您可以调用auth.revokeAuthorization。不要担心它说其余的 api 已被弃用，因为目前没有用于此的图形 api 方法，我认为他们不会删除它，直到有一个。

于 2011-09-21T02:57:50.900 回答
0

我没有将 OAuth 与 facebook API 一起使用，但如果我正确理解了您的问题，这是您可以做到的一种方法：

如果用户先前已批准访问，则没有提示

当 facebook 将用户重定向回您的应用程序 (redirect_uri) 时，您可以看到缺少授权授权，由此您可以判断用户没有批准您的请求。

强制对话框再次询问用户权限

然后您可以再次请求新令牌，但令牌权限有限（范围访问受限，因为显然用户没有批准您之前的范围请求），并且将再次要求用户使用新的权限集批准您的请求。这是我会这样做的方式，我认为这是大多数应用程序在用户第一次拒绝他们的请求时这样做的方式。

  1. 您请求大量用户数据 - 用户拒绝并被重定向回来
  2. 您请求有限的用户数据 - 用户这次可以批准，也可以再次拒绝
  3. 只要您认为您的用户不会生气，您就可以重复此过程 :)
于 2011-09-21T06:45:57.940 回答