1

当用户连接 Facebook 并访问我的页面时，getUser() 返回 0。

我使用这段代码：

include 'includes/php/facebook.php';
$app_id = "APP_ID";
$app_secret = "SECRET_KEY";
$facebook = new Facebook(array(
    'appId' => $app_id,
    'secret' => $app_secret,
    'cookie' => true 
));    

$user = $facebook->getUser();
if($user){
    try {
        $user_profile = $facebook->api('/me');
    }catch(FacebookApiException $e) {
        error_log($e);
    }
}

当页面完全加载时，FB.Event 返回“已连接”。

FB.Event.subscribe('auth.login', function(response) {
    FB.api('/me', function(response) {
         window.location.reload();
     });

});

然后页面加载了两次。在此之后，用户与我的页面连接。

这是正确的，页面必须加载两次？我认为这对用户不友好。知道别人另一种可能吗？

为什么 getUser() 在第一页加载时返回 0 ？

编辑2：

当我使用服务器端身份验证中的示例时。并且用户与 Facebook 连接，我得到了用户详细信息。

 <?php 

 $app_id = "YOUR_APP_ID";
 $app_secret = "YOUR_APP_SECRET";
 $my_url = "YOUR_URL";

 session_start();
 $code = $_REQUEST["code"];

 if(empty($code)) {
   $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
   $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
   . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
   . $_SESSION['state'];

 echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

if($_REQUEST['state'] == $_SESSION['state']) {
 $token_url = "https://graph.facebook.com/oauth/access_token?"
   . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
   . "&client_secret=" . $app_secret . "&code=" . $code;

 $response = file_get_contents($token_url);
 $params = null;
 parse_str($response, $params);

 $graph_url = "https://graph.facebook.com/me?access_token=" 
   . $params['access_token'];

 $user = json_decode(file_get_contents($graph_url));
 echo("Hello " . $user->name);
}
else {
  echo("The state does not match. You may be a victim of CSRF.");
}

?>

当用户未与 Facebook 连接时，我会在返回页面之前收到对话框。我也可以在没有对话框的情况下查询与 facebook 的连接吗？或者我可以以其他方式生成 CSRF 吗？

4

1 回答 1

0

我不确定您是否只是没有发布验证用户的代码，或者您只是不做那部分.. 构造 Facebook 对象是不够的，您需要使用 facebook 验证用户。

您是否阅读过身份验证文档？您可以采用两种类型的流程，服务器端和客户端，从您的代码看来，您需要使用服务器端流程才能在 php 端为用户提供访问令牌，然后调用getUser方法应该返回你想要的用户对象。

如果我弄错了并且您正在对用户进行身份验证，那么请编辑您的问题并添加您使用的代码。

于 2012-04-06T22:30:19.880 回答