spring社交客户端ajax登录提供程序

Question

我在这里找一些社会融合专家来启发我这个困惑。我的Web服务器正在使用Spring安全来验证用户登录，注册。我最近在我的网络服务器上实现了Spring社交，一切都非常顺利。以fb为例，当用户从facebook登录时，Spring Social将构建outh url并将用户重定向到facebook。一旦用户在facebook认证，它将重定向他们回到我的网站。

我需要实现我的移动应用程序（html5 phonegap）具有相同的登录功能。我浏览了facebook整合页面。有几种方法可以为html5应用程序进行身份验证。我选择了服务器端实现：http://developers.facebook.com/docs/authentication/server-side/客户端登录，因为我仍然需要Spring辅助来检查电子邮件是否存在于我的网络服务器中，否则重定向注册页面。

我遇到的第一个问题是在移动应用程序中重定向，我需要弹出窗口重定向到提供商登录页面，而不是应用程序窗口。我设法通过ajax调用获得重定向url，并在childbrowser phonegap插件中打开新窗口。现在的问题是，当用户通过提供者进行身份验证时，服务器并没有简单的方法向客户端通知“用户已验证”，因为它位于单独的浏览器中。

onFBlogin: function(){
Ext.Ajax.request({
    url: APP.domain + "api/mobile/signin/facebook.json",
    method: 'POST',
    success: function(result, request) {
    var json = JSON.parse(result.responseText);
         window.plugins.childBrowser.onLocationChange = function (url) {
            if(url==APP.domain+"api/mobile/success"){
            window.plugins.childBrowser.close();
            }
    };
    window.plugins.childBrowser.showWebPage(json.outhurl,{ showLocationBar: true });
    },
    failure: function(result, request) {
          console.log("request facebook signin redirect url" + result);
    },
});
}

通常，在SpringSecurity中，如果用户通过我的RESTAPI进行了身份验证，客户端可以通过成功的回调来发布请求并获得经过身份验证的令牌。我可以为每个RESTAPI调用重用这些令牌。根据上述代码。我不知道身份验证是否完成，以及何时应该将令牌从服务器发送到客户端。

如果你能给我一些想法，我将不胜感激。谢谢！

Answer 1

我也面临同样的问题。我将尝试实现以下目标：

在Facebook中配置你的应用程序，使返回的地址类似于http://what-ever-dot-com/receiveFacebookResponse，它基本上响应要在刚刚打开的弹出窗口上执行的javascript代码。此js代码将关闭弹出窗口并在is父窗口（应用程序所在的窗口）上执行函数。此功能必须存在于您的应用程序中。您将其（及其所有参数）放入会话（或cookie）中。此函数应该执行一个ajax调用来更改应用程序的标题，基本上是将“login here”消息更改为“Hello logged user”（以及您可能需要的许多其他内容），并且很可能是完成已启动但登录过程中断的操作。

我会尽力告诉你的。我很高兴听到你以其他方式做这件事。