1

このコードは、Internet Explorer を除くすべてのブラウザーでうまく機能します。

基本的に、リダイレクトが IE に送信されると、サーバーからまったく同じ URL を再度要求するだけで、リダイレクトは無視されます。

Naitik Shah の 3.1.1 コードを使用する

コードは次のとおりです。

// $g_facebook is declared earlier and given app id and secret
$par[ 'scope' ] = array( 'publish_stream' , // publish to the user's stream
                                 'offline_access' , // access these functions when the user is offline
                                 // 'user_status'    , // get the user's latest status
                                 // 'read_stream'    , // read the user's stream
                                 'email'          , // provides the user's email address
                                 'user_groups'    , // provides the user's groups
                                 // 'sms'            , // send and receive txt w/ user
                                 'publish_actions', // publish scores and achievements
                                 );
header( 'Location: ' . $g_facebook->getLoginUrl( $par ) );
exit( );

回線上で何が起こっているかを次に示します (tcpdump で取得):

GET /fork HTTP/1.1
Accept: image/gif, image/jpeg, image/pjpeg, image/pjpeg, application/x-shockwave-flash, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, */*
Accept-Language: en-us
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C)
Accept-Encoding: gzip, deflate
Host: fbar.toolsteam.com
Connection: Keep-Alive
Cookie: PHPSESSID=7f32d7e4acd63696bd8d0998913f608c; PHPSESSID=e30076106b21e40142397219283fd55f

HTTP/1.0 302 Moved Temporarily
Date: Mon, 07 May 2012 07:36:12 GMT
Server: Apache
X-Powered-By: PHP/5.3.10
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Set-Cookie: PHPSESSID=a9f17a1119dc262bef693d2d39a15317; expires=Tue, 07-May-2013 07:36:12 GMT; path=/
Location: http://www.facebook.com/dialog/oauth?client_id=336243633108439&redirect_uri=http%3A%2F%2Ffbar.toolsteam.com%2Ffork&state=b52dd5dd08e0058e28ae8734f269cd77&scope=publish_stream%2Coffline_access%2Cemail%2Cuser_groups%2Cpublish_actions
Content-Length: 0
Content-Type: text/html
X-Cache: MISS from base
X-Cache-Lookup: MISS from base:3128
Via: 1.1 base:3128 (squid/2.7.STABLE9)
Connection: keep-alive

IE が 302 を確認すると、元の要求を何度も送信するだけです。Facebookへのリダイレクトには決して従いません。

前述のとおり、Chrome と Firefox は問題ありません。

アイデア？

4

1 に答える 1

1

答えはリクエストヘッダーにありました：

Cookie: PHPSESSID=7f32d7e4acd63696bd8d0998913f608c; PHPSESSID=e30076106b21e40142397219283fd55f

この Facebook 認証には 2 つのサーバーが関与します。1 つは元の Web サイトで、もう 1 つは Facebook のアクセス許可をネゴシエートする中間サーバーです。Facebook サーバーは、プライマリ サイトのサブドメインです。

どちらもphpセッションを開始していたことがわかりました。Facebook サーバーの Cookie はサブドメイン スコープにあり、プライマリ サイトの Cookie はトップ ドメイン スコープにありました。

何らかの理由で、IE は facebook サーバーへの要求で同じ Cookie を 2 回送信することを処理できませんでした。トランザクションは問題なく処理されましたが、何らかの理由で同じ URL を再要求し、302 リダイレクトを無視しました。IEがそうです。

Facebookサーバーでセッション変数名を切り替えたところ、問題はなくなりました。

于 2012-09-20T02:23:20.690 に答える