Facebook JS SDK FB.logout() 不会终止用户会话

Question

我正在尝试使用 Facebook JS SDK 将用户从 facebook 中注销，但是调用：

FB.logout(function(response){
    console.log(response);
});

返回： response.status == "已连接"

只有在刷新页面后，SDK 才会意识到会话已经结束。任何人都知道可能导致这种行为的原因是什么？这段代码以前在我的应用程序中运行，最近开始以这种方式运行。

另一个使用 FireBug 的例子：

Answer 1

https://developers.facebook.com/bugs/245362365535898?browse=search_4f112135664703a96454690 这是 JS SDK 中的一个错误，现已修复，应该不会太久。
在此之前，您可以执行以下操作

FB.logout(function(response) {
  FB.Auth.setAuthResponse(null, 'unknown');
  ...
});

Answer 2

见http://hustoknow.blogspot.com/2012/01/dealing-with-zombie-facebook-cookies.html

当您注销时，会向 Facebook 发送一个跨域请求以使会话无效。当您点击重新加载时，另一个请求会发送到 Facebook 的网站——因为 FB 将 cookie 识别为无效，它会正确地从您的浏览器中删除 cookie。

我怀疑这是他们如何忘记解析 fbm_ cookie 的正则表达式错误，最近在最后一天左右引入。我很惊讶这个修复没有被推送。

Answer 3

FB.logout(function(response) {
  ...
});

这个 FB.logout 方法 100% 有效。 问题是用户试图从不起作用的 localhost 调用它。

请尝试从服务器调用它。

Answer 4

由于我花了很多时间来确切了解 FB 注销中发生的情况，所以最好在这里与其他人分享。

首先，请阅读文档here

一个人登录 Facebook，然后登录您的应用。从您的应用注销后，此人仍会登录 Facebook。

这一点浪费了我 90% 的时间。当我从 facebook.com 登录并尝试在我的应用程序中测试登录按钮时，它按预期工作，但注销并没有终止会话。

解决方案或修复：根据文档中给出的方案，它不会终止用户会话，因为登录是从应用程序未启动，它来自 facebook.com。所以在这种情况下，fb 不会终止会话。

当您从您的应用程序（新登录作为用户名和密码）登录 fb 时，系统将会话的源/触发器视为您的应用程序。因此，当您注销（window.FB.logout 或 FB.logout）时，它将完全终止用户会话。

因此，在您的应用中测试登录功能之前，请先从 facebook.com 注销。

如前所述，使用以下代码退出

FB.logout(function(response) {
 // response from logout will have authResponse with access_token so better to test the status as it will return "unknown"
 if(response.status !== "connected") { } \\ do some check on the status of the login before considering successful logout.
});

最后但同样重要的是：要从 localhost 进行测试，请更新 FB APP 中的设置

1. 将 App Domains 更新为 localhost
2. 网站下的网站网址到http://localhost:3000/

这将解决从 localhost 进行测试时遇到的问题

Answer 5

FB.Logout() 没有像宣传的那样工作，我也有同样的经历。作为一种解决方法，我使用下面的 javascript 函数来检查用户是否已登录，如果是，则使用要加载的后续页面的 URL 及其访问令牌重定向到 https://www.facebook.com/logout.php：

    function reallylogout() {
      FB.getLoginStatus(function (response) {
        if (response.authResponse) {
           window.location = "https://www.facebook.com/logout.php?next=" +
             'URL to redirect to' +
             "&access_token=" + response.authResponse.accessToken;
        } else {
           $("#loginButtonDiv").show();
           $("#logoutButtonDiv").hide();
        }
      });
    }

显示/隐藏位只是 jQuery，用于显示或隐藏其中包含登录和注销按钮的 div。注销按钮的 onclick 触发了 realLogout() 函数。

这适用于我的应用。

Answer 6

我也遇到过类似的问题。我在注销后使用了FB.getLoginStatus()。

Answer 7

它在 Facebook 中似乎已损坏。在 FB rell 上，您可以登录，但注销功能不执行任何操作。 http://www.fbrell.com/auth/all-in-one

Answer 8

好吧，伙计们，我找到了解决方案：

像这样为注销<a>标签设置onClick事件

onclick="FB.logout(function() { document.location.reload(); });"

大家一起：

<a href="#" 
   id="auth-logoutlink"
   style="float:left;font-size: small;"
   onclick="FB.logout(function() { document.location.reload(); });">
   [logout]
</a>

Answer 9

在 asp.net mvc 应用程序中，我按照以下方式进行操作。

---

<a href="javascript:void(0);" class="logOff">Log out</a>

---

$(function () {


    $(".logOff").click(function () {

        //check if logout is 
        FB.getLoginStatus(function (response) {
            console.log('inside login status');
            if (response.status === 'connected') {
                // the user is logged in and has authenticated your
                // app, and response.authResponse supplies
                // the user's ID, a valid access token, a signed
                // request, and the time the access token 
                // and signed request each expire
                var uid = response.authResponse.userID;
                var accessToken = response.authResponse.accessToken;
                FB.logout(function (response) {

                    FB.Auth.setAuthResponse(null, 'unknown');

                });
            } else if (response.status === 'not_authorized') {
                // the user is logged in to Facebook, 
                // but has not authenticated your app

            } else {
                // the user isn't logged in to Facebook.
                console.log('response status not logged in');
            }
        });
        window.location.href = '@Url.Action("LogOff", "Account")';

    });

Answer 10

这可能不起作用，因为您没有包含 Facebook 应用程序密钥。它对我有用：

 Ext.get('auth-logoutlink').on('click', function(){   
                  FB.getLoginStatus(function (response) {
                    if (response.authResponse) {
                       window.location = "https://www.facebook.com/logout.php?confirm=1&api_key=**MYAPIKEY**&next=" +
                         '**MYWEBSITEURL**' +
                         "&access_token=" + response.authResponse.accessToken;
                    } else {
                       //HIDE **LOGOUT BUTTON**
                       //SHOW **LOGIN BUTTON**
                    }
                  });
        });