HWIOAuthBundle、Facebookアクセストークンを使用してユーザーを手動で認証する方法は？

また、HWIOAuthBundleを使用してサーバー側のログインを実装する方法についても疑問に思っています。Webで解決策が見つからなかったため、ネットで読んだヒントに基づいて機能をコーディングしました。基本的に、あなたはしなければなりません：

1. アプリでユーザーを認証する
2. Facebookトークンを使用してサーバーにhttpリクエストを送信します。
3. サーバー側で、トークンがFacebookアプリ用であるかどうかを確認し、ユーザーのFacebookIDを取得します。
4. フェッチされたIDに基づいてDBからユーザーを取得します。

これが私のSymfonyコントローラーです：

public function getSecurityFbAction($token)
{
    // Get the token's FB app info.
    @$tokenAppResp = file_get_contents('https://graph.facebook.com/app/?access_token='.$token);
    if (!$tokenAppResp) {
        throw new AccessDeniedHttpException('Bad credentials.');
    }

    // Make sure it's the correct app.
    $tokenApp = json_decode($tokenAppResp, true);
    if (!$tokenApp || !isset($tokenApp['id']) || $tokenApp['id'] != $this->container->getParameter('oauth.facebook.id')) {
        throw new AccessDeniedHttpException('Bad credentials.');
    }

    // Get the token's FB user info.
    @$tokenUserResp = file_get_contents('https://graph.facebook.com/me/?access_token='.$token);
    if (!$tokenUserResp) {
        throw new AccessDeniedHttpException('Bad credentials.');
    }

    // Try to fetch user by it's token ID, create it otherwise.
    $tokenUser = json_decode($tokenUserResp, true);
    if (!$tokenUser || !isset($tokenUser['id'])) {
        throw new AccessDeniedHttpException('Bad credentials.');
    }
    $userManager = $this->get('fos_user.user_manager');
    $user = $userManager->findUserBy(array('facebookId' => $tokenUser['id']));

    if (!$user) {
        // Create user and store its facebookID.
    }

    // Return the user's JSON web token for future app<->server communications.
}

アプリのログインエラーを処理するために、Symfony \ Component \ HttpKernel \ Exception \ AccessDeniedHttpException例外をスローします。

もちろん、あなたが本当にHTTPを使用する必要があり秒あなたは賢明な情報を交換することになるので。

それが最善の方法かどうかはわかりませんが、うまく機能します。それが役に立てば幸い ！