0

私はしばらくの間 Facebook 開発者でしたが、新しい Facebook アプリのレイアウトで新たに始めて、最初のステップの 1 つに行き詰まりました。どうやら私の古い認証方法はもう機能しません。

これを解決するために、 http://developers.facebook.com/docs/authentication/で例として示されているものを試しました。ただし、インターネットエクスプローラーではまったく機能しないようです。

これが私のコードです。

<?php 
$app_id = "-----";
$app_secret = "------";
$my_url = "http://apps.facebook.com/myapp/";
require('facebook-php-sdk-2343fca/src/facebook.php');
$facebook = new Facebook(array(
                           'appId'  => $app_id,
                           'secret' => $app_secret,
                           'cookie' => true,));
$session = $facebook->getSession();
session_start();
$code = $_REQUEST["code"];
echo $_REQUEST['state']." == ".$_SESSION['state'];

if(empty($code)) {
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="    
       . $_SESSION['state']  . '&scope=publish_stream,read_stream,user_photos,friends_photos,user_events,friends_events';
    echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

if($_REQUEST['state'] == $_SESSION['state']) {
    $token_url = "https://graph.facebook.com/oauth/access_token?"
    . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
    . "&client_secret=" . $app_secret . "&code=" . $code;

    $response = file_get_contents($token_url);
    $params = null;
    parse_str($response, $params);

    $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];

    $user = json_decode(file_get_contents($graph_url));
    //echo("Hello " . $user->name);

//My app goes here!
   } else {
    echo("The state does not match. You may be a victim of CSRF.");
}
?>

これまでのところ、私が知っているのは、問題が$_SESSION['state'];に関係していることだけです。

どんな助けでも大歓迎です！

4

1 に答える 1

1

うーん、動作しました。これは、iframeを使用したInternetExplorerによるP3PCookieの処理に関する非常にあいまいな問題です。つまり、これをコードの先頭のどこかに置くだけです。

header（'P3P：CP = "IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"'）;

詳細については、こちらをご覧ください：Facebook PHP SDK 3.0でセッションとアクセストークンを適切に処理する方法は？

于 2011-11-14T19:25:51.960 に答える