強制用戶輸入登錄，即使用Facebook登錄連接

Question

我有一個Faceebook連接的實現，我注意到，如果你已經登錄到Facebook並點擊連接，你不會被提示輸入你的登錄憑據（因爲它需要當前會​​話數據）。

是否有反正使Facebook連接不使用當前登錄的用戶，並強制每個連接進入他們的登錄/密碼？

Answer 1

其實我相信如果你已經安裝了facebook應用程序，它會繞過第二個窗口。

Answer 2

這是可能的使用重新認證。引用：

在安全性非常重要的應用程序中，您可能需要仔細檢查某人的身份 - 可能在他們在應用程序中購買產品之前，或者使用它來訪問某些敏感的個人數據。

爲了防止用戶可以讓設備登錄或中間人劫持用戶會話，重新驗證會強制用戶重新輸入其Facebook密碼，然後才能繼續使用您的應用程序。

欲瞭解更多信息，請參見：

https://developers.facebook.com/docs/howtos/login/client-side-re-auth/

Answer 3

轉到Facebook應用程序設置。在高級選項卡下查找「強制Web OAuth重新認證」使該YES。並保存它。

即使您有Facebook瀏覽器會話，每次您的登錄都會要求輸入用戶密碼。