后端验证 Facebook 登录是否有效

      最近公司在做海外登录,并没有做用户名密码 手机号之类的登录,而是需要使用 Facebook 登录,用户校验 账号校验 Facebook 会帮我们完成,用户在安卓 或 ios 上登录成功后,再掉后台的登录接口,这样就会有个弊端,后台没有校验,所以需要在后台加一个 Facebook 校验登录,

    用户授权登录后,取到用户的facebook id 和 token,然后将这个id和token传给服务端,服务端再对id和token做验证。

这里需要你的  App Id 和 App Secret   

https://graph.facebook.com/debug_token?
input_token=INPUT_TOKEN
&access_token=ACCESS_TOKEN

其中 input_token 是登录后 Facebook 返回的 token

access_token 是你的 AppId 和 AppSecret  格式 :AppId|AppSecret  ,竖线分开

postman 请求后数据返回

其中 is_valid 为 true ,然后 user_id 与登录传过来的 facebook id ,后端对登录的校验既完成

后端框架用户管理功能一般包括用户注册、用户登录、用户信息管理、用户权限管理等。 以下是一些实现用户管理功能的常见方法: 1. 用户注册:用户注册是指用户在应用程序中注册账号。一般需要实现用户输入信息的验证、用户信息的存储、发送验证邮件或短信等功能。具体实现时,可以使用第三方身份验证服务,如 Google、Facebook 等。 2. 用户登录:用户登录是指用户使用用户名和密码等凭据登录到应用程序中。需要实现用户凭据的验证、会话管理、用户信息的获取等功能。具体实现时,可以使用 Spring Security、Shiro 等框架实现。 3. 用户信息管理:用户信息管理是指用户在应用程序中管理个人信息,如修改密码、修改个人资料等。需要实现用户信息的获取、修改、存储等功能。具体实现时,可以使用数据库、缓存等存储用户信息。 4. 用户权限管理:用户权限管理是指对用户进行授权,控制用户访问应用程序资源的权限。需要实现用户权限的分配、撤销、验证等功能。具体实现时,可以使用 RBAC(基于角色的访问控制)等技术实现。 在实现用户管理功能时,需要注意以下几点: 1. 要确保用户信息的安全性,避免用户信息被泄露。 2. 要对用户输入的信息进行合法性验证,避免用户输入非法信息。 3. 要对用户密码进行加密存储,避免用户密码被泄露。 4. 要对用户权限进行合理的分配和控制,确保用户只能访问其有权限的资源。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值