获取每个应用服务器请求的用户 ID

Question

我正在开发一个加载在 FB 画布中的 FB 应用程序。我使用 Java 和 Spring 作为服务器端技术。在应用程序加载时，FB 请求 POST 我在 FB 的应用程序帐户中配置的 URL，包括用于用户授权的 signed_request 参数。这样我就可以安全地获取登录的用户ID。

我想知道在每次调用中从画布内的 HTML 到我的应用网络服务器（在 signed_request 调用之后）获取登录用户 ID 的最佳方法是什么？

谢谢！

Answer 1

我会这样做：

1. 验证用户一次并获取signed_request参数。
2. 将其存储在针对用户的内部地图/数据库中。
3. 将cryptographic nonce 与随请求一起返回的每个传出响应相关联，并可用于查找正确的用户。
4. 所有这些都发生在 servlet 过滤器中（如果有的话，它在 Spring MVC 中等效），因为这是所有传入请求和传出响应的横切关注点。

我的两分钱！

Answer 2

如果用户尚未对应用进行身份验证，您将无法获取 Facebook 用户 ID。当用户被授权时，用户 id 将始终与 signed_request 一起传递。