Facebook 身份验证：HttpServletResponse.sendRedirect(URL) 与直接在浏览器中输入 URL 不同吗？

Question

我正在尝试将我的用户重定向到 Facebook 的权限请求页面，方法是将他们重定向到

https://graph.facebook.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&scope={permission_scope}

当我直接在浏览器中输入 URL 时，它会进入正确的页面：出现一个对话框，询问用户是否接受授予我的应用程序的权限。

但是当我通过服务器发送重定向请求时：

response.sendRedirect("https://graph.facebook.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&scope={permission_scope}");

它将用户带入一个带有大 Facebook 徽标的页面。如果用户点击徽标，它将正常显示授权页面。

我想知道我是否在回复中遗漏了一两件事，这使得结果与直接在浏览器中输入不同。有人有同样的问题吗？

Answer 1

这是因为您的应用程序 iFrame（在 apps.facebook.com 上）不能包含来自 Facebook 域的页面。

您需要使用 JavaScript 进行重定向：

response.getWriter().println(
   "<script>" + 
   "top.location.href = \"https://graph.facebook.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&scope={permission_scope}\"" +
   "</script>"
);