Identificador de OIDC para el inicio de sesión limitado

Si el inicio de sesión se realiza correctamente en el inicio de sesión limitado, se rellena una instancia de AuthenticationToken global. Puedes proporcionar un valor nonce para el intento de inicio de sesión que se reflejará en el identificador de devolución y que la aplicación puede usar para validar el identificador. Además, el inicio de sesión limitado rellena una instancia del perfil compartido que contiene la información básica, como el identificador, el nombre, la foto de perfil y el correo electrónico (si el usuario cede esta información).

AuthenticationToken ofrece un conjunto de extremos para obtener información sobre la implementación y para desinstalar al usuario de la aplicación.

Extremos de OIDC

Extremo de descubrimiento

Extremo: https://limited.facebook.com/.well-known/openid-configuration/

Tipo de solicitud: GET

Descripción: devuelve metadatos para la implementación de OIDC de Facebook.

Extremo de JWKS

Extremo: https://limited.facebook.com/.well-known/oauth/openid/jwks/

Tipo de solicitud: GET

Descripción: devuelve las claves públicas para la implementación de OIDC de Facebook en formato JWK.

Extremo de desinstalación

Extremo: https://www.limited.facebook.com/platform/uninstall/

Tipo de solicitud: POST

Parámetros:

  • id_token
  • app_id

Descripción: reemplaza al extremo /me/permissions en el caso de las solicitudes de inicio de sesión limitado para desinstalar al usuario de la aplicación de Facebook especificada. Este extremo no eliminará los permisos del usuario para la aplicación.