登录 Facebook 后如何重定向 url？

我创建了一个 Django 应用程序，并通过 Facebook 连接到该应用程序。现在，当我单击 Facebook 登录按钮时，会弹出 oauth 页面。当我提供用户名和密码时，它会关闭，而不会实际将页面重定向到任何页面。但是当我在新选项卡中打开 FB 页面时，我可以看到该用户的 FB 登录页面。所以登录工作正常，但我不明白在经过身份验证后在哪里进行页面重定向。有人可以帮我解决这个问题吗？这就是我在设置页面中设置的方式？我在选项中找不到要设置的任何回调 url。

App ID
xxxx
API Key
xxxx
App Secret
xxx
Site URL
http://localhost:8080/redirect_url/
Site Domain
localhost
Canvas Page
http://apps.facebook.com/registrationforms/
Canvas URL
http://apps.facebook.com/registrationforms/
Secure Canvas URL
Canvas FBML/iframe
iframe

登录代码： 这段代码被插入到注册表html页面（登录）中：

{% load facebookconnect %}
{% facebook_connect_login_button %}
{% facebook_connect_script %}

facebookconnect.py 代码是：

from django import template
from django.conf import settings
from django.core.urlresolvers import reverse

register = template.Library()

class FacebookScriptNode(template.Node):
        def render(self, context):
            return """
            <script src="http://static.ak.connect.facebook.com/js/api_lib/v0.4/FeatureLoader.js.php" type="text/javascript"></script>


            <script type="text/javascript"> FB.init("%s", "%s");
                function facebook_onlogin() {
                    var uid = FB.Facebook.apiClient.get_session().uid;
                    var session_key = FB.Facebook.apiClient.get_session().session_key;
                    var expires = FB.Facebook.apiClient.get_session().expires;
                    var secret = FB.Facebook.apiClient.get_session().secret;
                    var sig = FB.Facebook.apiClient.get_session().sig;

                    fb_connect_ajax(expires, session_key, secret, uid, sig);

                }

                function fb_connect_ajax(expires, session_key, ss, user, sig) {

                    var post_string = 'expires=' + expires;
                    post_string = post_string + '&session_key=' + session_key;
                    post_string = post_string + '&ss=' + ss;
                    post_string = post_string + '&user=' + user;
                    post_string = post_string + '&sig=' + sig;

                    $.ajax({
                        type: "POST",
                        url: "%s",
                        data: post_string,
                        success: function(msg) {
                            window.location = '%s'; //.reload()
                        }
                    });
                } 
            </script>       
            """ % (settings.FACEBOOK_API_KEY, reverse('xd_receiver'), reverse('facebook_connect_ajax'), settings.LOGIN_REDIRECT_URL)


def facebook_connect_script(parser, token): return FacebookScriptNode()

register.tag(facebook_connect_script)

class FacebookLoginNode(template.Node):
    def render(self, context): 
        return "<fb:login-button onlogin='facebook_onlogin();'></fb:login-button>"
        #return "<fb:login-button onclick="openPopup('https://graph.facebook.com/oauth/authorize?client_id=a0acfd122e64fc21cfa34d47369f0c97&redirect_uri=http://mysite.com/mypage&display=popup');"></fb:login-button>"



def facebook_connect_login_button(parser, token): return FacebookLoginNode()

register.tag(facebook_connect_login_button)

如果你说 oauth 只是弹出，我想你正在使用 JS Facebook 库。我会使用更简单的 oauth 重定向方式，使用以下内容：

def build_authentication_redirect(self):
            args = {}
            args["client_id"]=self.app_id
            args["redirect_uri"]=self.redirect_uri
            args["scope"]=",".join(self.req_perms)
            redirect_url = "https://www.facebook.com/dialog/oauth?"+urllib.urlencode(args)
            redirect_code = """
                    <script type="text/javascript">
                    top.location.href='%s';
                    </script>
            """ % redirect_url;
            return HttpResponse(redirect_code,mimetype="text/html")

其中 self.app_id 是您的 Facebook 应用程序 ID。 其中 self.redirect_uri 是用户登录后将被重定向的 url。 其中 self.scope 是从 self.req_perms 构建的，它是所需权限的数组。

之后，用户将使用“signed_request”后参数中的访问令牌重定向到redirect_uri，您可以使用以下函数对其进行解码：

def load_signed_request(self, signed_request):
            """Load the user state from a signed_request value"""
            sig, payload = signed_request.split(u'.', 1)
            sig = self.base64_url_decode(sig)
            data = json.loads(self.base64_url_decode(payload))

            expected_sig = hmac.new(self.app_secret, msg=payload, digestmod=hashlib.sha256).digest()

            # allow the signed_request to function for upto 1 day
            if sig == expected_sig and data[u'issued_at'] > (time.time() - 86400):
                    return data.get(u'user_id'), data.get(u'oauth_token')
            else:
                    return None,None

例子 ：

sigreq =request.POST.get('signed_request', None)
user_id,access_token = load_signed_request(sigreq)

同样，您将需要 self.app_secret 和以下函数：

@staticmethod
    def base64_url_decode(data):
            data = data.encode(u'ascii')
            data += '=' * (4 - (len(data) % 4))
            return base64.urlsafe_b64decode(data)

我在 FB JS 登录和身份验证方面遇到了很多麻烦，尤其是在不同的浏览器上，这种方式是我能找到的更可靠的方式:)

顺便说一句，如果你想要我的 facebook.py 文件，我可以把它放在网上的某个地方......它甚至有一个 @fbsig_required 和 @fbsig_redirect 视图装饰器......

哦，这也是我的进口：

import cgi
import hashlib
import time
import urllib
import base64
import datetime
import hmac

from django.conf import settings
from django.http import HttpResponseRedirect,HttpResponse,HttpResponseNotFound