PHP HybridAuth集成Facebook登录无法每次触发重新认证问题求助

问题根因 #

Hybridauth提供的logoutAllProviders()方法仅会清除你站点本地存储的Hybridauth会话数据，不会修改Facebook侧的用户登录状态。只要用户浏览器仍在web.facebook.com保持登录，第二次发起授权请求时Facebook会直接返回已授权结果，不会跳转到登录页面。 #

解决方案 #

方案1：授权时强制触发重新认证（推荐） #

该方案不会登出用户自身的Facebook账号，仅强制Facebook每次都展示认证流程，对用户体验影响更小，符合绝大多数业务场景的需求。
在初始化Hybridauth配置时，为Facebook适配器添加授权参数即可：

$hybridauthConfig = [
    'callback' => '你的业务回调地址',
    'keys' => [
        'id' => '你的Facebook应用ID',
        'secret' => '你的Facebook应用密钥'
    ],
    // 新增授权参数配置
    'authorize_url_parameters' => [
        'auth_type' => 'reauthenticate', // 强制Facebook触发重新认证流程
        'auth_nonce' => uniqid() // 每次生成唯一随机值，避免浏览器缓存旧授权结果
    ]
];

$hybridauth = new Hybridauth\Hybridauth($hybridauthConfig);
$facebookAdapter = $hybridauth->authenticate('Facebook');

方案2：强制登出用户的Facebook站点账号 #

如果业务有强安全要求必须清除Facebook侧的登录态，需要调用Facebook开放平台的登出接口，配合本地登出方法使用：

// 先获取当前登录用户的Facebook access token
$accessToken = $facebookAdapter->getAccessToken();
// 调用Facebook接口登出当前用户的Facebook账号
$facebookAdapter->api()->post('me/logout', [
    'access_token' => $accessToken
]);
// 最后清除本地Hybridauth会话
$this->hybridauth->logoutAllProviders();

注意：该方案会直接将用户浏览器上登录的Facebook账号强制登出，对普通用户体验影响较大，非必要不推荐使用。

内容的提问来源于stack exchange，提问作者Sajid Waseem