java - Play Framework anexando#_=_ para redirigir después de la autenticación de Facebook a través de OAuth2?

playframework oauth-2.0

Question

Estoy haciendo una redirección simple después de llamar a OAuth2 :: retrieveAccessToken () con Play Framework. Tengo caracteres divertidos adjuntos a la URL que nunca puse allí, por lo que el resultado final es el siguiente:

http://localhost:9000/#_=_

¿De dónde diablos viene el # _ = _? Aquí está mi definición de ruta del archivo de rutas:

GET / Application.index

Aquí está el fragmento de código del controlador que trata con la autenticación de Facebook:

public static void facebookConnect() {
    OAuth2 facebook = new OAuth2(
        "https://graph.facebook.com/oauth/authorize",
        "https://graph.facebook.com/oauth/access_token",
        "2#############6",
        "c##############################2"
    );

    if(OAuth2.isCodeResponse()) {
        OAuth2.Response oauthResponse = facebook.retrieveAccessToken(facebookAuthUrl());
        if(oauthResponse.error == null) {
            //... Somewhere here, something is causing #_=_ to be appended to the URL?
            Application.index();
        }
    }
    facebook.retrieveVerificationCode(facebookAuthUrl());
}

EDITAR:

De acuerdo con esta página , Facebook cambió su API recientemente para incluir el = si request_uri está vacío, el problema es ... ¿mi request_uri se ha establecido explícitamente?

Answer 1

Esto fue agregado después de una actualización de seguridad.

Desde el blog del desarrollador de Facebook :

Cambio en el comportamiento de redireccionamiento de sesión

Esta semana, comenzamos a agregar un fragmento #_=_ al redirect_uri cuando este campo se deja en blanco. Por favor, asegúrese de que su aplicación puede manejar este comportamiento.

Answer 2

Tal vez estos personajes provienen de la devolución de llamada de facebook. Estaba recibiendo una devolución de llamada de FB como

localhost:9000?someparams#code=verylongcodefromfacebook

Podría deshacerme del # solo desinfectando los parámetros antes de solicitar el token de acceso.