Facebook測試用戶登錄URL - 清除緩存/ cookies後不起作用

Question

我有一個用於我的網站的測試用戶頁面，其中加載了一個簡單的4個按鈕網格，點擊後可以啓動其關聯的Facebook測試用戶login_url。我通過PHP SDK獲取這些文件，並且它們工作得很好...

除了在Safari（手機和桌面）上清除cookie之外......在這種情況下，測試用戶login_url帶我進入Facebook登錄提示我登錄的頁面。

如果我清除cookie並首先訪問普通的舊www.facebook.com主頁，然後導航到我的網站，它工作正常。

我知道第三方cookie設置會阻止我在iFrame中成功加載此login_url，但我不明白爲什麼在我實際嘗試關注該鏈接時不起作用。

這是一個錯誤？ Facebook測試用戶是否是一個相當未開發的開發者特性？

Answer 1

免責聲明：我爲Facebook工作，但我沒有對平臺團隊，所以我對這個話題的知識是不是比普通的開發者更多。

login_url機制不是一個完整的安全登錄機制。我冒昧地猜測它將當前登錄用戶的身份從普通用戶切換到測試用戶。但是，如果當前沒有登錄的用戶，則無法切換身份，因此需要請您登錄。

但是，測試用戶確實有一個用戶標識和密碼（作爲對創建API的響應返回），您可以使用它來完成標準的Facebook登錄過程。但請注意，據我所知，目前沒有使用用戶ID /密碼登錄用戶的自動方法 - 它們用於手動登錄場景。