एप्लिकेशन प्राधिकरण और OAuth 2.0-आधारित डेटा हस्ताक्षर योजना

फेसबुक प्लेटफ़ॉर्म पर अधिकांश एप्लिकेशन लिखते समय, एक डेवलपर को उपयोगकर्ता डेटा तक पहुंचने की आवश्यकता होती है: दोस्तों की एक सूची, समाचार फ़ीड, लिंक, पसंद आदि, निश्चित रूप से, ऐसी जानकारी को प्रेषित करने की आवश्यकता होती है, जिससे यह सुनिश्चित होता है कि यह एक विशिष्ट प्रेषक से सही प्राप्तकर्ता को मिलता है। इसके लिए, FB ने OAuth 2.0- आधारित हस्ताक्षर योजना का उपयोग करने का प्रस्ताव किया है जो उन्होंने विकसित की है।



FB हस्ताक्षर किए गए पैरामीटर में वर्तमान उपयोगकर्ता (या वर्तमान प्रोफ़ाइल) के बारे में डेटा देता है, अर्थात्:

• एल्गोरिथ्म - HMAC-SHA256;
• user_id - वर्तमान उपयोगकर्ता पर जाएं;
• oauth_token - एक एन्क्रिप्टेड स्ट्रिंग जिसे बाद में ग्राफ एपीआई , ओल्ड रेस्ट एपीआई या एफक्यूएल तक पहुंचने के लिए उपयोग किया जा सकता है;
• expires - जब oauth_token समाप्त हो रहा है;
• profile_id - प्रोफाइल टैब पर दिखाई देता है।

$ _REQUEST ['हस्ताक्षरित_रेक्स्ट'] HMAC SHA-256, अवधि (।) के आधार और बेस 64url में पैक की गई वस्तु के JSON का प्रतिनिधित्व करता है। यह कुछ इस तरह दिखता है (सभी एक साथ):

 g2LAGH9BQ25BqO8-V5lP4Z74_DQ7U6AzWDGBpz-3yDg
 ।
 eyJhbGdvcml0aG0iOiJITUFDLVNIQTI1NiIsImV4cGlyZXMiOjAsIm9hdXRoX3Rva2VuIjoiMTI4ODI1OTA3MTYxMTc3fGNlNmM1NTUwNDEyNDlhOGU4NjlmOTVlOC0xMDAwMDEzMzM0ODk4ACR8ZVRzd1d4WjR5b2pkQ2dHU0dUcWx0NFpvBXlBLiIsInVzZXJfaWQiOiIxMDAwMDEzMzM0ODk4NDQifQ

FB को हमारे आवेदन पर हस्ताक्षर किए हुए_रेक्वेस्ट भेजने के लिए, आपको इसे सेटिंग में निर्दिष्ट करने की आवश्यकता है (क्योंकि फिलहाल यह एक बीटा सुविधा है):







उपयोगकर्ता द्वारा एप्लिकेशन को उसके डेटा तक पहुंचने की अनुमति देने के बाद, हम अपने कैनवस यूआरएल (जहां एफबी से आवेदन सामग्री प्राप्त करते हैं) में प्रत्येक अनुरोध में साइन इन करें। ऐसे संवाद को लागू करने के कई तरीके हैं:

1. पुनर्निर्देशित।

उपयोगकर्ता को इनडायरेक्ट करें:

 https://graph.facebook.com/oauth/authorize?
 client_id = हमारी एप्लिकेशन आईडी
 & redirect_uri = जहां अनुमति के बाद जाना है
 & गुंजाइश = अनुरोध करने के क्या अधिकार हैं

संभावित अधिकारों की एक सूची यहां पाई जा सकती है । यदि उपयोगकर्ता पहुंच की अनुमति देता है, तो आवश्यक हस्ताक्षरित_प्रत्येक redirect_uri पर हमारे पास आएगा।

2. FBJS मेथड Facebook.showPermissionDialog ।

उदाहरण के लिए (FBML एप्लिकेशन विकसित करते समय):

 Facebook.showPermissionDialog ('publish_stream, read_stream', कॉलबैक);

इस मामले में, हम अधिकारों के अनुरोध के साथ एक मानक एफबी संवाद देखेंगे। यदि एक्सेस की अनुमति है, तो कॉलबैक ('publish_stream, read_stream') कहा जाता है, अन्यथा, कॉलबैक (अशक्त);

3. अजाक्स ।

एफबीजेएस में एक अजाक्स वस्तु है, और इसमें आवश्यकता के अनुसार संपत्ति है। यदि अनुरोध पर यह सत्य है - उपयोगकर्ता द्वारा उसके डेटा तक पहुँच की अनुमति देने के बाद ही ajax अनुरोध सफल होगा। उदाहरण के लिए:

 var अजाक्स = नया अजाक्स ();
 ajax.responseType = Ajax.FBML;
 ajax.ondone = function (data) {
	 कंसोल.लॉग (डेटा);
 }
 ajax.requireLogin = true;
 ajax.post ("http://example.com/processAjax.php");

यहाँ, पिछले पद्धति की तरह, FB संवाद को कहा जाता है। FBJS मोटे तौर पर डेवलपर को सीमित करता है, विशेष रूप से, हमारे FBML को पार्स करने के बाद, appAPPLICATIOPN_ID_ लाइन को सभी चर और कार्यों में जोड़ दिया जाता है, अर्थात var ajax var app12345390_ajax में बदल जाता है, अलर्ट app1234567890_alert में बदल जाता है। वैसे कंसोल है, वास्तव में मुख्य डीबगर। भविष्य में, FB ने iframes और Javascript SDK के पक्ष में FBML अनुप्रयोगों को छोड़ने की योजना बनाई है , जो टैब पर अनुप्रयोगों के विकास को बहुत सरल करेगा।

4. जावास्क्रिप्ट एसडीके

आवेदन को शुरू करने के बाद, आपको FB.login विधि को कॉल करना होगा:

 FB.login (फ़ंक्शन (प्रतिक्रिया) {
   अगर (प्रतिक्रिया। सत्र) {
     // उपयोगकर्ता सफलतापूर्वक लॉग इन किया
   } {
     // उपयोगकर्ता लॉगिन को रद्द कर दिया
   }
 });

संवाद ब्राउज़र पॉपअप में दिखाई देगा।



सभी मामलों में, इस तरह एक संवाद प्रकट होता है:







हस्ताक्षरित_प्राप्त होने के बाद, आपको इसे पार्स करने की आवश्यकता है। FB निम्नलिखित प्रदान करता है (फ़ंक्शन PHP SDK में शामिल हैं):

 फ़ंक्शन parse_signed_request ($ हस्ताक्षरित, $ गुप्त) {// $ गुप्त - अनुप्रयोग गुप्त
   सूची ($ एन्कोडेड_एसआईजी, $ पेलोड) = विस्फोट ('।', $ हस्ताक्षरित_करना, 2); 

   // डेटा को डीकोड करें
   $ sig = base64_url_decode ($ एन्कोडेड_sig);
   $ डेटा = json_decode (base64_url_decode ($ पेलोड), सत्य);

   अगर (strtoupper ($ डेटा ['एल्गोरिथ्म'])! == 'HMAC-SHA256') {
     error_log ('अज्ञात एल्गोरिथ्म। अपेक्षित HMAC-SHA256');
     वापसी;
   }

   // चेक सिग
   $ अपेक्षित_सिग = हैश_हम ('sha256', $ पेलोड, $ गुप्त, $ कच्चा = सत्य);
   अगर ($ sig! == $ अपेक्षित_सिगर) {
     error_log ('खराब हस्ताक्षरित JSON हस्ताक्षर!');
     वापसी;
   }

   $ डेटा लौटाएं;
 }

 फ़ंक्शन base64_url_decode ($ इनपुट) {
   // $ इनपुट - base64url
   वापसी base64_decode (स्ट्रेट ($ इनपुट, '-_', '+ /'));
 }

Parse_signed_request फ़ंक्शन एक साहचर्य सरणी लौटाएगा, जिसमें से एक कुंजी oauth_reoken होगी । अगला, आप ग्राफ़ एपीआई, ओल्ड रेस्ट एपीआई या एफक्यूएल तक पहुंचने के लिए टोकन का उपयोग कर सकते हैं। उदाहरण के लिए:

 मित्र: https: //graph.facebook.com/ID/friends? Access_token = ...
 समाचार फ़ीड: https: //graph.facebook.com/ID/home? Access_token = ...
 दीवार: https: //graph.facebook.com/ID/feed? Access_token = ...

टैब पर FBML एप्लिकेशन विकसित करते समय, एक विशेषता होती है: उपयोगकर्ता की अनुमति के बाद, आप केवल ajax अनुरोध से user_id के साथ साइन इन कर सकते हैं। अन्यथा, user_id profile_id के बराबर होगा (दोनों वर्तमान प्रोफ़ाइल (पृष्ठ) की आईडी हैं), और oauth_token पृष्ठ पर "संलग्न" होगा, और उपयोगकर्ता प्रोफ़ाइल के लिए नहीं।



सौभाग्य है