问Facebook应用授权回调URL

EN

很久以前，有一个授权回调。所以，你的问题是完全合理的。

Facebook已将其从应用程序设置表单中删除。因此，它可能已经一去不复返了，但我还没有看到任何关于这件事的“官方”字眼。(即，对该功能正在消失的情况没有任何警告。)

您仍然可以在wildly out-of-date application properties page上找到属性authorize_url。但是，如果您碰巧在从表单中删除之前设置了回调，那么任何人都不知道他们是否会继续调用该回调。

一旦用户授权/或未授权您的应用程序，他就会被重定向到您在身份验证url中指定的"redirect_uri“。

如果用户按下了“不允许”，则表示您的应用程序未获授权。OAuth对话框会将用户浏览器重定向(通过HTTP302)到您在redirect_uri参数中传递的URL，并显示以下错误信息：

http://YOUR_URL?error_reason=user_denied& error=access_denied&error_description=The+user+denied+your+request.

如果用户按下Allow，则您的应用程序已获得授权。OAuth对话框会将用户的浏览器重定向(通过HTTP302)到您在redirect_uri参数中传递的带有授权码的URL：

http://YOUR_URL?code=A_CODE_GENERATED_BY_SERVER

您可以随时检查回调操作中的error_reason和error参数，以确定用户未授权应用程序。

此处提供了完整的文档：

http://developers.facebook.com/docs/authentication/

不，Facebook没有提供类似于deauthorize回调的授权后回调。

不过，您不需要这样做:一旦用户授权了您的应用程序，您将在signed request中找到该用户的凭据和访问令牌。