使用Facebook插件登录时，如何维持用户持久登录状态？

云原生阿岚

2026-5-8

如何通过Facebook登录维持用户持久登录状态？

你的问题场景

你当前使用Facebook Plugin实现登录，将用户数据存储在CosmosDB中，但存在两个核心困惑：

不知道需要保留哪些数据才能维持用户的登录状态
不清楚何时请求用户权限（当前直接跳转到Facebook登录页面）

附上你的登录代码：

async Task LoginFacebookAsync(User user) {
    try {
        if (_facebookService.IsLoggedIn) {
            _facebookService.Logout();
        }
        EventHandler<FBEventArgs<string>> userDataDelegate = null;
        userDataDelegate = async (object sender, FBEventArgs<string> e) => {
            if (e == null) return;
            switch (e.Status) {
                case FacebookActionStatus.Completed:
                    var facebookProfile = await Task.Run(() => JsonConvert.DeserializeObject<FacebookProfile>(e.Data));
                    var socialLoginData = new User {
                        UserEmail = facebookProfile.Email,
                        UserName = $"{facebookProfile.FirstName} {facebookProfile.LastName}",
                        Id = facebookProfile.UserId,
                    };
                    user.UserEmail = socialLoginData.UserEmail;
                    user.UserName = socialLoginData.UserName;
                    user.Id = socialLoginData.Id;
                    user = await UserViewModel.GetOrCreateUser(user);
                    UserViewModel.SetUser(user);
                    await App.Current.SavePropertiesAsync();
                    App.Current.MainPage = new AppShell();
                    break;
                case FacebookActionStatus.Canceled:
                    break;
            }
            _facebookService.OnUserData -= userDataDelegate;
        };
        _facebookService.OnUserData += userDataDelegate;
        string[] fbRequestFields = { "email", "first_name", "gender", "last_name" };
        string[] fbPermisions = { "email" };
        await _facebookService.RequestUserDataAsync(fbRequestFields, fbPermisions);
    } catch (Exception ex) {
        Debug.WriteLine(ex.ToString());
    }
}

解决思路与具体实现方案

一、先搞懂：维持登录需要哪些核心数据？

你当前的代码只存储了用户的基本信息（邮箱、姓名、Facebook ID），但缺失了维持登录状态最关键的凭证——Facebook Access Token。

需要保留的数据清单：

Facebook UserId：你已经存了，这是用户在Facebook的唯一标识，用来关联CosmosDB中的用户记录，必须保留。
Facebook Access Token：Facebook用来验证用户身份的核心凭证，每次调用Facebook API都需要它，必须存储。
Token过期时间：Access Token是有有效期的，存储过期时间可以判断是否需要刷新或重新登录。
可选：Refresh Token：如果你的Facebook Plugin支持获取Refresh Token，它可以在Access Token过期时自动刷新，避免用户重复登录。

注意：Access Token属于敏感信息，存储到CosmosDB时建议加密，本地存储（比如App的Properties）也尽量加密处理。

二、优化权限请求时机：别一上来就跳登录

直接跳转登录会影响用户体验，正确的流程应该是：

启动App时先校验本地凭证：
- 打开App后，先检查本地是否存储了有效的Access Token（未过期）。
- 如果有效，直接用这个Token验证身份，拉取用户信息，自动跳转到主页面。
按需请求权限：
- 不要一开始就请求所有权限，先只请求登录和基础信息权限（比如你当前的email）。
- 当用户使用到需要额外权限的功能时（比如分享到Facebook），再弹窗请求对应权限，降低用户拒绝的概率。

三、具体代码调整与持久化登录实现

1. 登录成功后，补充存储Token信息

在你的FacebookActionStatus.Completed分支里，添加Token的获取与存储逻辑：

case FacebookActionStatus.Completed:
    var facebookProfile = await Task.Run(() => JsonConvert.DeserializeObject<FacebookProfile>(e.Data));
    // 新增：获取Facebook Token和过期时间
    var accessToken = _facebookService.AccessToken;
    var tokenExpiry = _facebookService.AccessTokenExpirationDate;

    var socialLoginData = new User {
        UserEmail = facebookProfile.Email,
        UserName = $"{facebookProfile.FirstName} {facebookProfile.LastName}",
        Id = facebookProfile.UserId,
        FacebookAccessToken = accessToken, // 新增字段
        FacebookTokenExpiry = tokenExpiry  // 新增字段
    };
    user.UserEmail = socialLoginData.UserEmail;
    user.UserName = socialLoginData.UserName;
    user.Id = socialLoginData.Id;
    user.FacebookAccessToken = socialLoginData.FacebookAccessToken;
    user.FacebookTokenExpiry = socialLoginData.FacebookTokenExpiry;
    
    user = await UserViewModel.GetOrCreateUser(user);
    UserViewModel.SetUser(user);
    await App.Current.SavePropertiesAsync();
    App.Current.MainPage = new AppShell();
    break;

2. App启动时的自动登录校验

在App.xaml.cs的OnStart方法中添加自动登录逻辑：

protected override async void OnStart()
{
    var currentUser = UserViewModel.GetCurrentUser();
    if (currentUser != null && !string.IsNullOrEmpty(currentUser.FacebookAccessToken))
    {
        // 检查Token是否未过期
        if (currentUser.FacebookTokenExpiry > DateTime.UtcNow)
        {
            // Token有效，直接进入主页面
            App.Current.MainPage = new AppShell();
            return;
        }
        else
        {
            // 尝试刷新Token（如果Plugin支持）
            try
            {
                var refreshedToken = await _facebookService.RefreshAccessTokenAsync();
                if (!string.IsNullOrEmpty(refreshedToken))
                {
                    // 更新用户的Token信息
                    currentUser.FacebookAccessToken = refreshedToken;
                    currentUser.FacebookTokenExpiry = _facebookService.AccessTokenExpirationDate;
                    await UserViewModel.UpdateUser(currentUser);
                    await App.Current.SavePropertiesAsync();
                    App.Current.MainPage = new AppShell();
                    return;
                }
            }
            catch (Exception ex)
            {
                Debug.WriteLine("Token刷新失败：" + ex.ToString());
            }
        }
    }
    // 没有有效Token，跳转到登录页面
    App.Current.MainPage = new LoginPage();
}

3. 处理Token过期的情况

当你调用Facebook相关API时，如果返回401未授权错误，说明Token已过期，此时需要：

引导用户重新登录，或者自动触发刷新Token流程。
重新登录成功后，更新用户的Token信息到CosmosDB和本地存储。

四、CosmosDB用户实体的设计建议

确保你的User实体包含这些字段，方便持久化和登录校验：

public class User
{
    public string Id { get; set; } // Facebook UserId，作为CosmosDB主键
    public string UserEmail { get; set; }
    public string UserName { get; set; }
    public string FacebookAccessToken { get; set; } // 加密存储
    public DateTime FacebookTokenExpiry { get; set; }
    public DateTime LastLoginTime { get; set; } // 可选，用于跟踪用户行为
}

内容的提问来源于stack exchange，提问作者Tomash Vovran