0

Facebook は数週間前にhttp://developers.facebook.com/docs/user_registrationで登録プラグインをリリースしました 。

Tornado でこれをどのように実装できるのだろうか?

エラーを受け取り続けました: 403 POST /auth/fbform (127.0.0.1): '_xsrf' argument missing from POST

redirect_url はhttp://localhost:8888/auth/fbform で、コードは次のとおりです。

class FBFormLoginHandler(BaseHandler, tornado.web.RequestHandler):
    def get(self):
        print "i'm in GET"
        print self.request
        # parse and check data
        data = _parse_signed_request(self.request['_xsrf'], "XXXXX")
        return
    def post(self):
        print "i'm in POST"
        print self.request
        # parse and check data
        data = _parse_signed_request(self.request['_xsrf'], "XXXXX")
        return

    def _parse_signed_request(signed_request, app_secret):
        print "hello in parse_signed_request"
        try:
          l = signed_request.split('.', 2)
          encoded_sig = str(l[0])
          payload = str(l[1])
        except IndexError:
          raise ValueError("'signed_request' malformed")

        sig = base64.urlsafe_b64decode(encoded_sig + "=" * ((4 - len(encoded_sig) % 4) % 4))
        data = base64.urlsafe_b64decode(payload + "=" * ((4 - len(payload) % 4) % 4))

        data = json.loads(data)

        if data.get('algorithm').upper() != 'HMAC-SHA256':
          raise ValueError("'signed_request' is using an unknown algorithm")
        else:
          expected_sig = hmac.new(app_secret, msg=payload, digestmod=hashlib.sha256).digest()

        if sig != expected_sig:
          raise ValueError("'signed_request' signature mismatch")
        else:
          return data

エラー メッセージがどの POST について話しているのか分からないので、get および post 関数から _parse_signed_request を使用しようとしました。

教えてください。ちなみに、私は現在ローカルコンピューターから作業しています。

よろしくお願いします。

4

1 に答える 1

1

リクエストは自分のサイトではなく Facebook から送信されているため、そのエンドポイントでの CSRF チェックを無効にする必要があります。

http://www.tornadoweb.org/documentation#cross-site-request-forgery-protection

于 2011-03-04T10:26:21.673 に答える