带有 iOS 的 Google App Engine 上的 Facebook OAuth

Question

我仍然无法找到任何类型的教程，用于在 Google App Engine 上使用 OAuth 2 Facebook 对原生 iOS 应用程序进行身份验证。我意识到我可能需要在 GAE 上使用代理（例如：Authenticate with Google App Engine from an Iphone Native Client）来创建与 facebook 的会话，但是使用原生 facebook UI 进行 SSO 的最简洁方法是什么？

我想我会使用 Facebook ios Auth 教程中的内容：http://developers.facebook.com/docs/tutorials/ios-sdk-tutorial/authenticate/

但是，我该如何将会话提供给我的 GAE 服务器并将会话缓存在客户端设备上，以便它可以验证对我的服务器的 https 请求？我基本上想在 GAE 上使用 simple-auth 并让我的 iOS 应用程序像本机（Web）客户端（但不使用 UIWebViews）。没有简单的方法吗？

顺便说一句，我在 Google App Engine 上使用 python。我为 Java 找到了这个，但老实说我不知道​​它到底是做什么的，因为文档还没有写完 http://www.lean-engine.com/index.html

类似的未回答问题：https://stackoverflow.com/questions/14878727/oauth-from-native-ios-app-with-oauth-from-facebook

编辑：我基本上想要一个类似于 Draw Something 和其他 Zynga 游戏的登录，允许用户简单地使用他们的原生 Facebook/iOS6 身份验证来验证对我的服务器的 API 调用。

EDIT2：找到这篇内容丰富的帖子，但仍然没有关于如何做到这一点的教程Design for Facebook authentication in an iOS app that also accesses a secured web service

Answer 1

所以基本上我所做的就是在后端实现 gae-sessions https://github.com/dound/gae-sessions/wiki。

然后我在前端实现了facebook ios SDK认证。

然后我将 access_token 发送到 GAE，在那里我对 /me 进行 facebook 图形 API 调用，并创建一个包含有关用户和设备的信息的会话，并确保请求是从我的 ios 应用程序发出的。

然后在后续请求中，我验证会话中的用户与尝试访问数据的用户相同，并且该调用也来自我的 ios 应用程序。

如果任何人有任何使这更安全的建议，请随时发表评论或发布答案。