Facebook Connect para autenticar en una API personal

Question

He desarrollado una API simple para permitir la comunicación entre mis aplicaciones de Android/iPhone y mi servidor. En mi aplicación, los usuarios deben autenticarse y lo hacen utilizando las credenciales de usuario/contraseña con la siguiente llamada a la API:

http://api.myapp.com/login?user=xxx&pass=pass 

aplicación recibe a cambio:

{ "api_token": "xxxx-xxxx-xxxx-xxxx" } 

Así que básicamente intercambiar mis credenciales contra api_token.

Me gustaría agregar el soporte de Facebook Connect. He utilizado con éxito el SDK de Facebook y recibo el access_token correcto.

Sin embargo, tengo que poner en práctica un mecanismo de intercambio access_token con api_token

Suponiendo que el usuario ya se haya conectado a su cuenta en Facebook (en su panel de usuario de la web), ¿cuál sería la mejor aplicación para proceder al intercambio ?

Answer 1

Así es como finalmente lo hice. Está funcionando muy bien durante más de un año, nunca tuvo ningún problema. La idea es intercambiar fichas utilizando la siguiente llamada a la API:

http://api.myapp.com/login/facebook?access_token=<facebook_access_token> 

lado del servidor, a verificar la validez de la access_token con un simple

wget -qO- https://graph.facebook.com/me?access_token=<facebook_access_token> 

Qué le envía de vuelta un JSON con toda la información del usuario, incluyendo ID de usuario de Facebook. Suponiendo que el usuario ya ha conectado su cuenta a Facebook, puede buscar el user_id y enviar un api_token.

Answer 2

http://developers.facebook.com/docs/authentication/

La mejor aplicación, naturalmente, dependerá de su plataforma actual. Hay varias gemas de Ruby on Rails, por ejemplo, que manejan todo el bit Open Authentication para usted.