最後に、ちょっとした回避策を作成する必要がありました。すべてのログインに指定されたランディング スクリプトを使用することで、ユーザーを参照ページにリダイレクトすることができました。
この Facebook リンクはhttp://mydomain.de/fb_connect/1/にリダイレクトされます
https://www.facebook.com/dialog/oauth?client_id=[your_app_id]&redirect_uri=http%3A%2F%2F[your_domain]`%2Ffb_connect%2F[domain_id]%2F&state=[some_hash]&scope=email
[your_app_id] = Facebook アプリ ID
[your_domain] = www.domain.com またはドメイン名
[domain_id] = ユーザーがどこから来たかを知るためにこれを使用
[some_hash] = Facebook が xsrf を防止するために使用
次に、Apache mod_rewrite を使用して着信データを処理するための小さな PHP スクリプトを用意しました。
サーバーの fb_connect フォルダーにある .htaccess
RewriteEngine On
RewriteRule . index.php [L]
そしてindex.phpで私はこのようなものを使いました
<?php
/* App-Id / Secret */
$sAppId = '1234567890';
$sAppSecret = 'sdafuh347890oqtgfuasd';
/* Domains and IDs */
$aDomains = array(
'www.domain.de' => 1,
'www.domain-name.de' => 2,
...
);
/* Save a flipped copy */
$aFlip = array_flip($aDomains);
/* Save the request uri */
$sUri = $_SERVER['REQUEST_URI'];
/* Explode the uri; facebook adds everything after the '?' */
$aParts = explode('?', $sUri);
/* Save the first part */
$sUri = $aParts[0];
/* Explode using slash */
$aParts = explode('/', $sUri);
/* This position should be the domain-id */
$iDomainId = $aParts[2];
/* get the domain name */
$sDomain = $aFlip[$iDomainId];
/* If the user authorizes the app this parameter is set */
if (!empty($_GET['code'])) {
/*
* The redirect uri is needed as a security parameter and needs to be EXACTLY
* like in the refereing URI above
*/
$sRedirectUri = 'http://www.domain.de/fb_connect/' . $iDomainId . '/';
/* Get the access token url for the user */
$sTokenUrl = 'https://graph.facebook.com/oauth/access_token?'
. 'client_id=' . $sAppId
. '&client_secret=' . $sAppSecret
. '&redirect_uri=' . urlencode($sRedirectUri)
. '&code=' . $_GET['code'];
/* Use CURL because file_get_contents() can't handle the length of the uri */
$ch = curl_init();
/* Url */
curl_setopt($ch, CURLOPT_URL, $sTokenUrl);
/* Header */
curl_setopt($ch, CURLOPT_HEADER, 0);
/* Return the response instead of echoing it */
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
/* Exec the request */
$sResponse = curl_exec($ch);
/* close CURL */
curl_close($ch);
/* Initialize the Array for the returned data */
$aParams = array();
/* From the Facebook tutorial ;D */
parse_str($sResponse, $aParams);
/* Build the URI to query the opengraph with a user token */
$sGraphUrl =
'https://graph.facebook.com/me?access_token=' . $aParams['access_token'];
/* get, decode and save the returned values */
$aUser = (array)json_decode(file_get_contents($sGraphUrl));
// You should now have the requested userdata and use it to create an account
// or whatever ;D
/* Redirect the user to the refering domain */
header('Location: http://' . $sDomain);
die;
}
/*
* If the user doesn't authorize the app, this parameter is set.
* Do whatever is needed here (logging, crying...) and redirect the user somewhere ;D
*/
if (!empty($_GET['error'])) {
header('Location: http://' . $sDomain);
die;
}
/*
* If the user deletes the app using the control panel in facebook, your script will
* recieve a ping containging this parameter. This is pretty much the same as if
* your app would run inside the facebook canvas.
*/
if (!empty($_POST['signed_request'])) {
// Decode the signed request using the facebook tutorial methods, and delete
// the user from your system :D
}
?>
これは私にとってかなりのトリックです。ご不明な点がございましたら、お気軽にお問い合わせください。
よろしく