Saltare al contenuto

Configurazione di Facebook Login

GitHub

In questo guide, imparerai a configurare il login con Facebook con Capgo Social Login. Avrai bisogno dei seguenti:

  • Ambiente di sviluppo Facebook
  • Nome del pacchetto o ID bundle dell'app
  • Accesso a una finestra di comando per generare hash chiave (Android)

Se non hai già creato un'app Facebook, segui questi passaggi:

  1. Creare un'app Facebook

    Seguire il tutorial per Creare un'app

  2. Aggiungere Facebook Login all'app

    Nella tua dashboard di sviluppo Facebook, aggiungi il prodotto Facebook Login all'app

  3. Prima di poter rilasciare l'app al pubblico, segui questi tutorial per pubblicarla

Ecco dove trovare le informazioni chiave necessarie per l'integrazione:

  1. CLIENT_TOKEN:

    Pannello dello sviluppatore Facebook che mostra dove trovare il token del client
  2. APP_ID:

    Pannello dello sviluppatore Facebook che mostra dove trovare l'ID dell'app
  3. APP_NAME:

    Pannello dello sviluppatore Facebook che mostra dove trovare il nome dell'app

Questo plugin supporta Facebook Business Login per funzionalità e autorizzazioni relative ai business. Gli account aziendali possono richiedere autorizzazioni aggiuntive oltre a quelle standard per il login dei consumatori, inclusi Instagram e Pages management.

Le autorizzazioni aziendali supportate includono:

  • instagram_basic - Accesso a Instagram Basic Display API
  • instagram_manage_insights - Accesso a Instagram Insights
  • pages_show_list - Elenco delle pagine che la persona gestisce
  • pages_read_engagement - Leggere i dati di engagement dalle pagine
  • pages_manage_posts - Gestire i post sulle pagine
  • business_management - Gestire gli asset aziendali

- Vedi il - Riferimento alle autorizzazioni Facebook - per la lista completa delle autorizzazioni.

- Requisiti di configurazione:

  1. - Il tuo app Facebook deve essere configurato come un'app aziendale nel Facebook Developer Console.
  2. - Le autorizzazioni aziendali possono richiedere una revisione di Facebook prima dell'uso in produzione.
  3. La tua app deve rispettare le politiche di utilizzo aziendale di Facebook.
await SocialLogin.initialize({
facebook: {
appId: 'your-business-app-id',
clientToken: 'your-client-token',
},
});
const res = await SocialLogin.login({
provider: 'facebook',
options: {
permissions: [
'email',
'public_profile',
'instagram_basic',
'pages_show_list',
'pages_read_engagement',
],
},
});
const profile = await SocialLogin.providerSpecificCall({
call: 'facebook#getProfile',
options: {
fields: ['id', 'name', 'email', 'instagram_business_account'],
},
});
const res = await SocialLogin.login({
provider: 'facebook',
options: {
permissions: [
'email',
'pages_show_list',
'pages_manage_posts',
'pages_read_engagement',
],
},
});
const profile = await SocialLogin.providerSpecificCall({
call: 'facebook#getProfile',
options: {
fields: ['id', 'name', 'accounts{id,name,instagram_business_account}'],
},
});

Note importanti:

  • Puoi testare le autorizzazioni aziendali con gli utenti di test e gli app di sviluppo prima della revisione dell'app.
  • La maggior parte delle autorizzazioni aziendali richiede la revisione dell'app di Facebook prima dell'uso in produzione.
  • Gli API aziendali hanno limiti di tasso diversi. Consulta la documentazione attuale di piattaforma di Facebook prima del lancio.
  • Segui le Guida di integrazione per l'azienda Facebook quando si configura l'applicazione.
  1. Aggiungi la permessione di rete al tuo AndroidManifest.xml

    Assicurati che questa riga sia presente:

    <uses-permission android:name="android.permission.INTERNET"/>
  2. Genera il tuo hash di chiave Android

    Questo è un passaggio di sicurezza cruciale richiesto da Facebook. Apri il terminale e esegui:

    Fermata del terminale
    keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore | openssl sha1 -binary | openssl base64 -A

    Quando ti viene chiesto di inserire una password, utilizza: android

  3. Aggiungi il valore hash della chiave al tuo'app Facebook

    1. Vai alla dashboard del tuo'app su Facebook Developers
    2. Naviga a Impostazioni > Fondamentali
    3. Scorri verso il basso fino alla sezione "Android"
    4. Clicca su "Aggiungi piattaforma" se Android non è stato aggiunto ancora e riempisci i dettagli
    5. Aggiungi il valore hash della chiave che hai generato
    6. Per la produzione, aggiungi sia il valore hash di debug che di rilascio
  4. Aggiorna il tuo AndroidManifest.xml per includere:

    <application>
    ...
    <activity android:name="com.facebook.FacebookActivity"
    android:configChanges="keyboard|keyboardHidden|screenLayout|screenSize|orientation"
    android:label="@string/app_name" />
    <activity
    android:name="com.facebook.CustomTabActivity"
    android:exported="true">
    <intent-filter>
    <action android:name="android.intent.action.VIEW" />
    <category android:name="android.intent.category.DEFAULT" />
    <category android:name="android.intent.category.BROWSABLE" />
    <data android:scheme="FB[APP_ID]" />
    </intent-filter>
    </activity>
    </application>
  1. Aggiungi la piattaforma iOS nel Console dello Sviluppatore Facebook

    1. Accedi al pannello di controllo del tuo app su Facebook Developers
    2. Naviga a Impostazioni > Base
    3. Scendi fino in fondo alla pagina e clicca su “Aggiungi piattaforma”
    4. Seleziona iOS e completa i dettagli richiesti
  2. Apre il tuo progetto Xcode e naviga a Info.plist

  3. Aggiungi le seguenti voci al tuo Info.plist:

    <key>FacebookAppID</key>
    <string>[APP-ID]</string>
    <key>FacebookClientToken</key>
    <string>[CLIENT-TOKEN]</string>
    <key>FacebookDisplayName</key>
    <string>[APP-NAME]</string>
    <key>LSApplicationQueriesSchemes</key>
    <array>
    <string>fbapi</string>
    <string>fb-messenger-share-api</string>
    </array>
    <key>CFBundleURLTypes</key>
    <array>
    <dict>
    <key>CFBundleURLSchemes</key>
    <array>
    <string>fb[APP-ID]</string>
    </array>
    </dict>
    </array>
  4. Modifica il AppDelegate.swift

    import FBSDKCoreKit
    @UIApplicationMain
    class AppDelegate: UIResponder, UIApplicationDelegate {
    func application(_ application: UIApplication, didFinishLaunchingWithOptions launchOptions: [UIApplication.LaunchOptionsKey: Any]?) -> Bool {
    // Override point for customization after application launch.
    // Initialize Facebook SDK
    FBSDKCoreKit.ApplicationDelegate.shared.application(
    application,
    didFinishLaunchingWithOptions: launchOptions
    )
    return true
    }
    func application(_ app: UIApplication, open url: URL, options: [UIApplication.OpenURLOptionsKey: Any] = [:]) -> Bool {
    // Called when the app was launched with a url. Feel free to add additional processing here,
    // but if you want the App API to support tracking app url opens, make sure to keep this call
    if (FBSDKCoreKit.ApplicationDelegate.shared.application(
    app,
    open: url,
    sourceApplication: options[UIApplication.OpenURLOptionsKey.sourceApplication] as? String,
    annotation: options[UIApplication.OpenURLOptionsKey.annotation]
    )) {
    return true;
    } else {
    return ApplicationDelegateProxy.shared.application(app, open: url, options: options)
    }
    }
    }
  1. Inizializza il login Facebook nel tuo app

    import { SocialLogin } from '@capgo/capacitor-social-login';
    // Initialize during app startup
    await SocialLogin.initialize({
    facebook: {
    appId: 'APP_ID',
    clientToken: 'CLIENT_TOKEN',
    }
    })
  2. Implementa la funzione di login

    async function loginWithFacebook() {
    try {
    const result = await SocialLogin.login({
    provider: 'facebook',
    options: {
    permissions: ['email', 'public_profile'],
    limitedLogin: false // See Limited Login section below for important details
    }
    });
    console.log('Facebook login result:', result);
    // Handle successful login
    } catch (error) {
    console.error('Facebook login error:', error);
    // Handle error
    }
    }
  3. Ottenere i dati del profilo dell'utente

    Dopo un login riuscito, puoi recuperare informazioni di profilo aggiuntive:

    async function getFacebookProfile() {
    try {
    const profileResponse = await SocialLogin.providerSpecificCall({
    call: 'facebook#getProfile',
    options: {
    fields: ['id', 'name', 'email', 'first_name', 'last_name', 'picture']
    }
    });
    console.log('Facebook profile:', profileResponse.profile);
    return profileResponse.profile;
    } catch (error) {
    console.error('Failed to get Facebook profile:', error);
    return null;
    }
    }
    // Example usage after login
    async function loginAndGetProfile() {
    const loginResult = await loginWithFacebook();
    if (loginResult) {
    const profile = await getFacebookProfile();
    if (profile) {
    console.log('User ID:', profile.id);
    console.log('Name:', profile.name);
    console.log('Email:', profile.email);
    console.log('Profile Picture:', profile.picture?.data?.url);
    }
    }
    }

    Tipologia di Token Limitazione: Il getProfile la chiamata funziona solo se hai un token di accesso token di accesso (accesso standard con tracciamento consentito). Se l'utente ha negato il tracciamento o stai utilizzando un accesso limitato (token JWT solo), questa chiamata fallirà. In quel caso, utilizza i dati del profilo forniti nella risposta di accesso iniziale.

__CAPGO_KEEP_1__ due tipi di token diversi in quanto gli utenti di iOS possono ricevere sia token di accesso che token JWT a seconda della loro scelta di trasparenza dell'app, mentre gli utenti di Android ricevono sempre token di accesso.

PiattaformaImpostazione di accesso limitatoScelta dell'utente ATTTipo di token di risultato
iOStrueQualsiasiToken JWT
iOSfalseConsente di tracciareToken di accesso
iOSfalseNegato il tracciamentoToken JWT (override automatico)
AndroidQualsiasiN/DToken di accesso (sempre)
  1. Determina il tipo di token e gestiscilo di conseguenza

    async function loginWithFacebook() {
    try {
    const loginResult = await SocialLogin.login({
    provider: 'facebook',
    options: {
    permissions: ['email', 'public_profile'],
    limitedLogin: false // iOS: depends on ATT, Android: ignored
    }
    });
    if (loginResult.accessToken) {
    // Access token (Android always, iOS when tracking allowed)
    return handleAccessToken(loginResult.accessToken.token);
    } else if (loginResult.idToken) {
    // JWT token (iOS only when tracking denied or limitedLogin: true)
    return handleJWTToken(loginResult.idToken);
    }
    } catch (error) {
    console.error('Facebook login error:', error);
    }
    }
  2. Esempio di integrazione con Firebase

    import { OAuthProvider, FacebookAuthProvider, signInWithCredential } from 'firebase/auth';
    async function handleAccessToken(accessToken: string, nonce: string) {
    // For access tokens, use OAuthProvider (new method)
    const fbOAuth = new OAuthProvider("facebook.com");
    const credential = fbOAuth.credential({
    idToken: accessToken,
    rawNonce: nonce
    });
    try {
    const userResponse = await signInWithCredential(auth, credential);
    return userResponse;
    } catch (error) {
    console.error('Firebase OAuth error:', error);
    return false;
    }
    }
    async function handleJWTToken(jwtToken: string) {
    // For JWT tokens, send to your backend for validation
    try {
    const response = await fetch('/api/auth/facebook-jwt', {
    method: 'POST',
    headers: {
    'Content-Type': 'application/json',
    },
    body: JSON.stringify({ jwtToken })
    });
    const result = await response.json();
    return result;
    } catch (error) {
    console.error('JWT validation error:', error);
    return false;
    }
    }
  3. Validazione JWT di backend

    // Backend: Validate JWT token from Facebook
    import jwt from 'jsonwebtoken';
    import { Request, Response } from 'express';
    app.post('/api/auth/facebook-jwt', async (req: Request, res: Response) => {
    const { jwtToken } = req.body;
    try {
    // Verify JWT token with Facebook's public key
    // See: https://developers.facebook.com/docs/facebook-login/limited-login/token/validating/#standard-claims
    const decoded = jwt.verify(jwtToken, getFacebookPublicKey(), {
    algorithms: ['RS256'],
    audience: process.env.FACEBOOK_APP_ID,
    issuer: 'https://www.facebook.com' // From: https://www.facebook.com/.well-known/openid-configuration/?_rdr
    });
    // Extract user info from JWT
    const userInfo = {
    id: decoded.sub,
    email: decoded.email,
    name: decoded.name,
    isJWTAuth: true
    };
    // Create your app's session/token
    const sessionToken = createUserSession(userInfo);
    res.json({
    success: true,
    token: sessionToken,
    user: userInfo
    });
    } catch (error) {
    console.error('JWT validation failed:', error);
    res.status(401).json({ success: false, error: 'Invalid token' });
    }
    });
  4. Manutentore di token di backend generico

    // Handle both token types in your backend
    async function authenticateFacebookUser(tokenData: any) {
    if (tokenData.accessToken) {
    // Handle access token - validate with Facebook Graph API
    const response = await fetch(`https://graph.facebook.com/me?access_token=${tokenData.accessToken}&fields=id,name,email`);
    const userInfo = await response.json();
    return {
    user: userInfo,
    tokenType: 'access_token',
    expiresIn: tokenData.expiresIn || 3600
    };
    } else if (tokenData.jwtToken) {
    // Handle JWT token - decode and validate
    // See: https://developers.facebook.com/docs/facebook-login/limited-login/token/validating/#standard-claims
    const decoded = jwt.verify(tokenData.jwtToken, getFacebookPublicKey());
    return {
    user: {
    id: decoded.sub,
    name: decoded.name,
    email: decoded.email
    },
    tokenType: 'jwt',
    expiresIn: decoded.exp - Math.floor(Date.now() / 1000)
    };
    } else {
    throw new Error('No valid token provided');
    }
    }

Access Token (Standard Login):

  • Android: Disponibile sempre (le restrizioni iOS non si applicano)
  • iOS: Solo quando l'utente consente esplicitamente la tracciabilità dell'app
  • ✅ Può essere utilizzato per accedere al Graph di Facebook API
  • ✅ Tempi di scadenza più lunghi
  • ✅ Disponibile maggiori dati utente
  • Diventa meno comune su iOS poiché gli utenti aumentano sempre di più la negazione del tracking

Token JWT (Modalità di privacy iOS-Only):

  • Android: Mai si verifica (non supportato)
  • IOS: Quando il tracking è negato o limitedLogin: true
  • ✅ Rispetta le preferenze di privacy degli utenti iOS
  • ❌ Contiene solo informazioni utente base
  • ❌ Tempi di scadenza più brevi
  • ❌ Nessun accesso al Graph di Facebook API
  • ⚠️ Ora lo scenario più comune per gli utenti di iOS

Comportamento Specifico per Piattaforma:

  • Applicazioni iOS: Devono gestire sia i token di accesso che i token JWT
  • Applicazioni Android: Devono gestire solo i token di accesso
  • Applicazioni cross-platform: Devono implementare entrambi i metodi di gestione dei token

La nuova sequenza di accesso al login di Facebook richiede il Web API crittografico per la generazione del nonce, disponibile solo nei contesti sicuri:

// This requires secure context (HTTPS or localhost)
async function sha256(message: string) {
const msgBuffer = new TextEncoder().encode(message);
const hashBuffer = await crypto.subtle.digest("SHA-256", msgBuffer); // ❌ Fails in insecure context
// ...
}

Problema comune: ionic serve con URL HTTP interrompe l'autenticazione di Facebook

AmbienteCriptazione API DisponibileFunziona l'accesso di Facebook
http://localhost:3000✅ Sì✅ Sì
http://127.0.0.1:3000✅ Sì✅ Sì
http://192.168.1.100:3000❌ No❌ No
https://any-domain.com✅ Sì✅ Sì
  1. Usa localhost per il testing web

    Finestra del terminale
    # Instead of ionic serve --host=0.0.0.0
    ionic serve --host=localhost
  2. Abilita HTTPS in Ionic

    Finestra del terminale
    ionic serve --ssl
  3. Testa su dispositivi reali

    Finestra del terminale
    # Capacitor apps run in secure context on devices
    ionic cap run ios
    ionic cap run android
  4. Generazione alternativa di nonce per lo sviluppo

    async function generateNonce() {
    if (typeof crypto !== 'undefined' && crypto.subtle) {
    // Secure context - use crypto.subtle
    return await sha256(Math.random().toString(36).substring(2, 10));
    } else {
    // Fallback for development (not secure for production)
    console.warn('Using fallback nonce - not secure for production');
    return btoa(Math.random().toString(36).substring(2, 10));
    }
    }

Il recente documento di riferimento di Firebase richiede token JWT con nonce per l'autenticazione di Facebook, indipendentemente dalle impostazioni di accesso. Questa approccio funziona sia con sia limitedLogin: true E limitedLogin: false:

// Both modes can return JWT tokens depending on user choice
const loginResult = await SocialLogin.login({
provider: 'facebook',
options: {
permissions: ['email', 'public_profile'],
limitedLogin: false, // true = always JWT, false = depends on user tracking choice
nonce: nonce
}
});

Limitazione dello sviluppo: Se si utilizza ionic serve su una rete IP (non localhost), l'accesso a Facebook fallirà a causa delle restrizioni di crittografia API. Utilizzare localhost o HTTPS per il testing web.

Sezione intitolata “Risoluzione dei problemi”

Issue comuni e soluzioni
  1. Sezione intitolata “Issue comuni e soluzioni”

    • Errori di chiave hash su Android
    • Controlla nuovamente di aver aggiunto la chiave hash corretta al dashboard di Facebook
    • Assicurati di aver aggiunto sia la chiave hash di debug che quella di release per le release
  2. Verifica di utilizzare il keystore corretto quando si genera la chiave hash

    • Verifica tutte le voci del manifesto sono corrette
    • Assicurati che il tuo ID App Facebook e il Token Client siano corretti
    • Assicurati di aver inizializzato correttamente il SDK
  3. Issue comuni su iOS

    • Assicurati che tutte le voci di Info.plist siano corrette
    • Verifica che i schemi di URL siano configurati correttamente
    • Assicurati che il tuo ID bundle corrisponda a quanto registrato nel dashboard Facebook
  1. Prima di testare, aggiungi utenti di test nel Console dello Sviluppatore Facebook

    • Vai a Ruoli > Utenti di test
    • Crea un utente di test
    • Usa questi credenziali per le prove
  2. Testa sia le versioni di debug che di rilascio

    • Versione di debug con chiave hash di debug
    • Versione di rilascio con chiave hash di rilascio
    • Testa su entrambi l'emulatore e i dispositivi fisici

Ricorda di testare l'intero flusso di accesso, inclusi:

  • Accesso riuscito
  • Cancellazione dell'accesso
  • Gestione degli errori
  • Funzionalità di disconnessione

Se stai utilizzando Impostazione di accesso Facebook per pianificare l'autenticazione e le flussi di account, connettilo con Utilizzare @capgo/capacitor-login-social per la capacità nativa in Utilizzare @capgo/capacitor-login-social Utilizzare @capgo/capacitor-login-social per il dettaglio di implementazione in @capgo/capacitor-login-social Utilizzare @capgo/capacitor-passkey per il dettaglio di implementazione in @capgo/capacitor-passkey Utilizzare @capgo/capacitor-biometric-nativo per il dettaglio di implementazione in @capgo/capacitor-biometric-nativo, e Autenticazione a due fattori per i dettagli di implementazione in due fattori di autenticazione.