[Facebook] C# SDK Authentication

之前介紹過Facebook C# SDK，這次來介紹C# SDK如何與Facebook進行認證。

Facebook是用OAuth 2.0 protocol去做認證，必須要申請應用程式，取得Application ID, API Key, Application Secret才能完成認證。

認證的過程簡單來說只有兩步。
1.取得使用者認證：送出App ID與導向位置，使用者會在這步選擇是否信任此應用程式，確認後會將網頁導至你所指定的位置，並帶上code這參數。
2.取得Access Token：送出App ID、Redirect Url、App Secret、Code，取回access_token。
之後就可以使用access_token呼叫facebook的一些功能了。



Step 1 : Redirect the user to authorization process
在這步驟要確認使用者是否信任此應用程式，方法是將網頁導向

https://graph.facebook.com/oauth/authorize

帶上兩個參數
client_id : 應用程式的App ID。
redirect_uri : 認證後要導回的Url。

範例

https://graph.facebook.com/oauth/authorize?client_id=1234567890&redirect_uri=http://www.died.tw/oauth_redirect

若使用者尚未信任該應用程式，則會出現下面這個確認視窗。

使用者同意後就會將頁面導向剛剛所指定的Url，並帶上參數code，這會在下一步的認證中用到。

Step 2 : Exchange for an OAuth access token

在這步驟要將剛剛取得的code丟回facebook換access_token，方法是向下面這網址送出request

https://graph.facebook.com/oauth/access_token

帶上四個參數
client_id : 應用程式的App ID。
redirect_uri : 認證後要導回的Url，需與第一步的Url相同。
client_secret : 應用程式的Application Secret。
code : 第一步中取得的code。

成功的話，會獲得像是下面的結果

access_token=15343104470093|2.m_nKLR3hlR1HBMcTSEI5zg__.3600.1290067200-1435870392|Kc5jFUOkQr7r8aSs6Vm6K52wmio&expires=5124

之後就可以拿這個access_token呼叫facebook的功能了，詳細的呼叫方法下回分曉。


參考資料 : Facebook Documentation Authentication