1

Добрый день.

Кто-то в курсе, каким образом можно идентифицировать юзера, что залогинился у нас на сайте через facebook api?

Имею на сайте метод FB.login из facebook'овского api JS SDK.

Что уже сделано: юзер заходит на сайт, жмет на кнопку 'Войти через facebook', если это самый первый раз - он подтверждает права, логинится и передает нам кое-какие стандартные данные о себе, со своей стороны проверяем, есть ли у нас в базе юзер с таким айди, если нету - записываем его к нам и все данные о нем. Юзер заходит во второй раз, жмет ту же кнопку, фейсбук его сразу авторизирует. Мы же на своей стороне проверяем, оказывается, что такой уже есть - не записываем снова его данные в базу.

Чего хочу добиться: когда юзер авторизируется, его перебрасывает в свой профиль на нашем сайте, и я никак не могу понять, каким образом идентифицировать юзера? Т.е. если, допустим, взять просто id юзера в фейсбуке, разве тогда кто-либо другой не сможет просто подставить id того юзера и 'войти' в его профиль? Какими техниками обычно пользуются в таком случае вообще? Или другими словами - как войдя через fb.login идентифицировать юзера и совместить с профилем этого юзера на нашем сайте?

1 ответ 1

2

В общем, на stackoverflow сказали, что сверять по fb id - достаточно.

3
  • 1
    По идее ID никак не подставить левое.
    – wrNg_c0dE
    27 мар 2012 в 3:23
  • вот и славно :) 27 мар 2012 в 11:57
  • 2
    + еще FB возвращает верифицированное фейсбуком мыло. Т.е тоже левое не подставишь. 27 мар 2012 в 12:03

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.