Facebook服务器登录不检索信息，如果用户刷新页

该代码是根据fb手册，我注意到，如果用户刷新页面，我不能检索用户的ID ..用户将需要从地址栏清整串我的网址后，为了能够获得用户信息..Facebook服务器登录不检索信息，如果用户刷新页

<?php 

    $app_id = "myid"; 
    $app_secret = "mysecretkey"; 
    $my_url = "http://myurl.php"; 

    session_start(); 

    $code = $_REQUEST["code"]; 

    if(empty($code)) { 
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); // CSRF protection 
    $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
     . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state=" 
     . $_SESSION['state'] . "&scope=publish_actions"; 

    header("Location: " . $dialog_url); 
    } 
    if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) { 
    $token_url = "https://graph.facebook.com/oauth/access_token?" 
     . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) 
     . "&client_secret=" . $app_secret . "&code=" . $code; 

    $response = file_get_contents($token_url); 
    $params = null; 
    parse_str($response, $params); 

    $_SESSION['access_token'] = $params['access_token']; 

    $graph_url = "https://graph.facebook.com/me?access_token=" 
     . $params['access_token']; 

    $user = json_decode(file_get_contents($graph_url)); 
    echo var_dump($user); 
    else { 
    echo("The state does not match. You may be a victim of CSRF."); 
    }

的var_dump返回到我第一个重定向后，所有必要的信息，但如果我刷新页面，它返回null .. 也许我需要“销毁”任何会话cookie？

来源

2013-04-25 nikolas

发生这种情况会导致您正在使用的$code不再有效且已被使用。
也可以建议您使用Facebook's PHP SDK。这将减少开发您的应用程序的时间并为您处理这些错误。

来源

2013-04-25 11:20:15

即时作出登录外部网站..我不知道如果我做错了，但我不能让sdk工作，更不用说，我没有看到任何参考的PHP-SDK在有关服务器端验证的文档https://developers.facebook.com/docs/howtos/login/server-side-login – nikolas 2013-04-25 12:15:06

@nikolas你是对的，他们没有在他们的How to中使用PHP SDK，但是有一个例子相同的[这里]（https://github.com/facebook/facebook-php-sdk/blob/master/examples/example.php）。即使您正在为外部网站执行当前实现，但我希望您在会话 – 2013-04-25 12:21:20

中保存访问令牌后剥离代码参数的页面上进行重定向，但它似乎仍未重定向我，因此我可以使用fb登录然后回到我的应用程序.. 是否有任何方式重新加载，从url中清除查询字符串，以便它不会得到不再有效的代码？ – nikolas 2013-04-25 13:44:31

我改变了代码一点，才能被通过的问题..

$graph_url = "https://graph.facebook.com/me?access_token=" 
    . $params['access_token']; 

    if ($params['access_token'] == NULL) { 
     header("Location: " . $my_url); 
    } 

$user = json_decode(file_get_contents($graph_url)); 
}

所以，如果是的access_token无效，则该页面“被迫”没有任何字符串重新加载查询和检索一个新的.. :) 有一个有用的参考在这里以及https://developers.facebook.com/blog/post/2011/05/13/how-to--handle-expired-access-tokens/ 和很多感谢@Anvesh Saxena他的贡献

来源

2013-04-26 07:25:53 nikolas

也有用的参考http://stackoverflow.com/questions/ 3845151/IS-有-A-方式对检查-IF-Facebook的访问令牌是，仍然有效。 – nikolas 2013-04-26 10:13:12

Facebook服务器登录不检索信息，如果用户刷新页

回答

相关问题