1
在嘗試使用Facebook的移動身份驗證時，我意識到他們現在不設置任何會話密鑰cookie，只處理訪問令牌。從我收集的信息可以看出，訪問令牌是新的OAuth2系統的工作原理，使得會話密鑰有些不贊同。是我更新代碼以使用訪問令牌的唯一選擇，還是我有獲得會話密鑰的方法，因爲我只有訪問令牌？有沒有辦法將Facebook訪問令牌轉換爲會話密鑰？
A
回答
9
哎呀，我忘了這個問題。自從我弄明白了，我想我應該爲其他人回答這個問題。顯然，會話密鑰嵌入在接入令牌，並且可以被解析如下：
訪問令牌的格式如下：<appId>|<sessionKey>|<digest>
會話密鑰不同的格式取決於是否過期或不上
- 到期會話密鑰：
<something>.<sessionSecret>.<expireAt>-<userId> - 非到期的會話密鑰：
<sessionSecret>-<userId>
自從我這樣做以來已經有一段時間了，但我確信在閱讀後我發現了這一點this blog post here
相關問題
- 1. 如何將會話密鑰升級到OAuth訪問令牌Facebook？
- 2. Facebook訪問令牌，會話密鑰，信號和uid
- 3. 從Facebook訪問令牌提取會話密鑰
- 4. Facebook-API中的會話密鑰和訪問令牌
- 5. 從aws中獲取訪問令牌，祕密訪問密鑰和會話令牌
- 6. Facebook iOS上傳視頻「無法從訪問令牌檢索會話密鑰。」
- 7. 有沒有辦法遍歷所有ASP.NET MVC 2會話密鑰？
- 8. 從加密訪問令牌中提取會話密鑰
- 9. 有沒有辦法用會話令牌創建S3連接？
- 10. iOS Facebook訪問令牌沒有緩存
- 11. Facebook OAuthException：無法解密訪問令牌
- 12. Facebook的牆帖無法訪問令牌密鑰後工作
- 13. 無法訪問USB令牌的所有密鑰庫別名
- 14. 從Magento獲取訪問密鑰和訪問令牌密鑰
- 15. OAuthRequestValidator訪問令牌和訪問令牌密鑰
- 16. 有沒有辦法將其他密鑰注入到轉換表中
- 17. 有沒有辦法讓從API密鑰和Facebook
- 18. facebook - 用戶沒有通過訪問令牌列出任何訪問令牌url
- 19. 有沒有辦法從jQuery訪問django請求會話cookie？
- 20. 有沒有辦法訪問ASP.NET中當前會話的集合？
- 21. 基於有效的脫機訪問密鑰（無限會話密鑰）創建Javascript Facebook Connect會話
- 22. 訪問Facebook的照片/相冊沒有訪問令牌
- 23. 構建API密鑰和訪問令牌
- 24. twitter消費者密鑰和訪問令牌有什麼區別
- 25. Stripe訪問令牌和API SK密鑰有什麼區別？
- 26. 獲取Facebook頁面訪問令牌沒有頁面所有權
- 27. Facebook PHP SDK沒有獲得有效的訪問令牌
- 28. Facebook訪問令牌有什麼作用？
- 29. Facebook訪問令牌有效期
- 30. 會話密鑰Facebook服務status.set問題
會話密鑰提供對訪問令牌沒有訪問權限的什麼？ – 2010-09-28 21:10:12
只是我們的代碼庫當前如何實現的問題。或者你是否說可以直接使用訪問令牌代替會話密鑰？ – Johnny 2010-09-28 21:12:47