在不使用http.Redirect的情况下实现OAuth2 Facebook登录

Question

以下App Engine处理程序在可以获取令牌的范围内起作用：

func home(w http.ResponseWriter, r *http.Request) {
    c := appengine.NewContext(r)

    oaConfig := map [string]string {
        "ClientID":     "(redacted)",
        "ClientSecret": "(redacted)",
        "Scope":        "email",
        "AuthURL":      "https://graph.facebook.com/oauth/authorize",
        "TokenURL":     "https://graph.facebook.com/oauth/access_token",
        "RedirectURL":  "http://www.example.com/",
    }

    code := r.FormValue("code")
    if code == "" {
        // 1. Code request
        url := oaConfig["AuthURL"] + 
            "?client_id=" + oaConfig["ClientID"] + 
            "&redirect_uri=" + oaConfig["RedirectURL"] + 
            "&state=SOME_UNIQUE_VALUE"
        http.Redirect(w, r, url, http.StatusFound)
    }

    // 2. Token request
    client := urlfetch.Client(c)
    tokenResponse, err := client.PostForm(oaConfig["TokenURL"],
        url.Values{
            "client_id": {oaConfig["ClientID"]},
            "redirect_uri": {oaConfig["RedirectURL"]},
            "client_secret": {oaConfig["ClientSecret"]},
            "code": {code},
        })

    if err != nil {
        // ...
    } else {
        // 3. Read token from response body
        defer tokenResponse.Body.Close()
        body, err := ioutil.ReadAll(tokenResponse.Body)
        if err != nil {
            // ...
        } else {
            token := string(body)
        }
    }

    // ...
}

当连接到模板时，它会从Facebook获得令牌响应并愉快地显示它。但是，最好不要将用户重定向到example.com/?state=SOME_UNIQUE_VALUE&code=AQB0iYpAf8nMmX5blahblah#
= 来完成登录。

有没有一种方法可以使用client.Get等来访问授权URL，遵循重​​定向，从结果查询字符串中获取代码并将其填充到字符串中以供处理程序使用？无需求助于Ajax。

Answer 1

有没有一种方法可以使用client.Get等来访问授权URL，遵循重​​定向，从结果查询字符串中获取代码并将其填充到字符串中以供处理程序使用？

否，因为用户可能必须将其登录凭据输入到Facebook（如果是首次使用，则可能也连接到您的应用程序）–如果您在服务器上不显示所有操作就很难做到这一点给用户。

如果您想识别已经登录Facebook的现有用户，请重新访问您的应用程序-只能在客户端进行。FB.getLoginStatusJS
SDK提供的功能可以帮助您–它会识别用户，并同时为他们提供有效的访问令牌。