Facebookのサイトではなく私のFBアプリからユーザーをログアウトするにはどうすればよいですか？

Question

私はasp.netサイトでFacebookのログイン統合を使用しています。私が望むのは、ユーザーがサイトからログオフすると、彼はFBアプリケーションからログオフし、Facebook自体からはログオフしないようにしたいということです。私がFB.logout()と呼ぶと、FBとアプリをログオフします。 私は、アプリのためのacess_tokenクッキーを失うことが欲しいと思うが、私はそれを把握することはできません。

Answer 1

FB.api({ method: 'Auth.revokeAuthorization' }); 

Answer 2

私はそれが可能であると思ういけないアプリケーションやFBはFBの資格情報を使用して行われ、両方のログインとして...場合

はあなたが発行することができ、アプリケーションからユーザーをデオーソライズしたいですHTTP DELETEリクエストを/ PROFILE_ID/permissionsに適用して、アプリケーションの承認を取り消します。

Answer 3

これはいい考えです。あなたのウェブサイトのセッションを削除しても、まだFacebookにログインしていても、あなたのウェブサイトにログインしている可能性があります。それらは本質的に同じものです。あなたのサイトのセキュリティを確保するためFacebookをログアウトする必要があります。そうでなければ、あなたのサイトの自分のアカウントにアクセスするためにPCやCookieを盗んで誰かを招待します。

編集：クッキーを削除するには、これをjavascriptで簡単に行うことができます。