限制登入的 OIDC 權杖

在限制登入中成功登入時,會填入一個全域的 AuthenticationToken 實例。您可以為登入嘗試提供 nonce,以反映在傳回的權杖中,且可供您的應用程式用於驗證權杖。此外,限制登入將填入一個共用的個人檔案實例,其中包含編號、名稱、大頭貼照和電子郵件地址(如果由用戶授予)等基本資訊。

AuthenticationToken 提供一組端點,用於取得關於實作的資訊,以及從應用程式中解除安裝用戶。

OIDC 端點

探索端點

端點:https://limited.facebook.com/.well-known/openid-configuration/

要求類型GET

說明:傳回用於 Facebook OIDC 實作的中繼資料。

JWKS 端點

端點:https://limited.facebook.com/.well-known/oauth/openid/jwks/

要求類型GET

說明:傳回 JWK 格式用於 Facebook OIDC 實作的公開金鑰。

解除安裝端點

端點:https://www.limited.facebook.com/platform/uninstall/

要求類型POST

參數

  • id_token
  • app_id

說明:請替換限制登入要求的 /me/permissions 端點,以從指定的 Facebook 應用程式中解除安裝用戶。此端點不會移除用戶的應用程式權限。