Как я могу выполнить вход в FaceBook с помощью рамки django rest, не требуя, чтобы клиент использовал всплывающее окно?

Question

Итак, я установки системы аутентификации с использованием Джосера и покоиться социал-AUTH (https://github.com/st4lk/django-rest-social-auth)

, но кажется, что это требует от клиента, чтобы открыть всплывающее окно или модальный Войти с Facebook, что наш интерфейс DEV говорит, что это плохая идея, вместо этого мы должны использовать перенаправления на стороне сервера.

Так что, если это разумно - как мне перейти к настройке сервера, чтобы пропустить модем facebook на стороне клиента? Я рад поменять текущую социальную лицензию на что-то еще, если это упростит ситуацию.

FWIW - мы используем угловые на веб-интерфейсе, но также планируют на других фронтэндах в будущем авторизации на стороне

Answer 1

клиент с JavaScript SDK является самым простым, и это совершенно безопасно. Это также самый лучший для пользователя, потому что вам не нужно перенаправлять страницу входа. Не уверен, почему ваш сторонний разработчик говорит, что это плохая идея, на самом деле это лучший и рекомендуемый способ. В этом случае всплывающее окно в порядке, потому что оно инициируется пользователем. Вот пример: http://www.devils-heaven.com/facebook-javascript-sdk-login/

После авторизации вы можете отправить токен доступа на сервер, если он вам нужен. Убедитесь, что вы это прочитали, и используйте appsecret_proof: https://developers.facebook.com/docs/graph-api/securing-requests

Вы можете легко разместить код в услуге «Угловая», например.