node.js – passport.js – facebook策略注销问题

默认情况下,如果您已经授权使用Facebook登录,则后续的身份验证请求将是自动的,并且不会提示用户再次进行授权.有三个选项可以更改此行为：

1.将用户退出Facebook

这是不可取的,因为您只想将用户从应用程序中注销而不是完全从Facebook注销.

2.从Facebook应用程序中取消授权用户

这是你最好的选择.为此,请使用有效的Facebook访问令牌对https://graph.facebook.com/me/permissions进行http deletE调用.阅读更多https://developers.facebook.com/docs/reference/api/user/#permissions.

3.强制用户每次登录时重新进行身份验证

Facebook支持auth_type参数,该参数将在每次设置为reauthenticate时提示用户登录.阅读更多https://developers.facebook.com/docs/howtos/login/client-side-re-auth/.

Passport.js不支持将此参数开箱即用,因此您可能需要进行一些黑客操作才能使其在您的应用程序中运行,或者向passport-facebook GitHub项目提交拉取请求.

但是,您可以选择通过使用特定参数来提示用户每次重新进行身份验证.下面这样做的工作但是hacky和不推荐的方式：

FacebookStrategy.prototype.authorizationParams = function (options) {
  var params = {},display = options.display,auth_type = options.auth_type;
  if (display) params['display'] = display;
  if (auth_typE) params['auth_type'] = auth_type;
  return params;
};
passport.use(new FacebookStrategy({
    clientID: FACEBOOK_APP_ID,clientSecret: FACEBOOK_APP_SECRET,callBACkURL: "http://localhost:3000/auth/facebook/callBACk",auth_type: "reauthenticate"
  },function(accessToken,refreshToken,profile,donE) {
    process.nextTick(function () {
      return done(null,profilE);
    });
  }
));