1

我有一个 HTML 页面，其中包含一个 iFrame，在 iFrame 中我有类似 facebook 示例的代码：http: //developers.facebook.com/docs/authentication/server-side/

<?php 

   $app_id = "YOUR_APP_ID";
   $app_secret = "YOUR_APP_SECRET";
   $my_url = "YOUR_URL";

   session_start();
   $code = $_REQUEST["code"];

   if(empty($code)) {
     $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
     $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&display=popup&state="
       . $_SESSION['state'];

     echo("<script> top.location.href='" . $dialog_url . "'</script>");
   }

   if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) {
     $token_url = "https://graph.facebook.com/oauth/access_token?"
       . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
       . "&client_secret=" . $app_secret . "&code=" . $code;

     $response = file_get_contents($token_url);
     $params = null;
     parse_str($response, $params);

     $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];

     $user = json_decode(file_get_contents($graph_url));
     echo("Hello " . $user->name);
   }
   else {
     echo("The state does not match. You may be a victim of CSRF.");
   }

 ?>

我不确定这是否可能（Facebook 可能会阻止它？）或者我是否做得不正确。当我试图改变时：

echo("<script> top.location.href='" . $dialog_url . "'</script>");

到

echo("<script> parent.changeIframeSrc('myIframe', '" . $dialog_url . "'); </script>");

我的父页面（显示 IFrame 的页面）将具有如下的 javascript 函数：

function changeIframeSrc(iframeName, url) {
    var $iframe = $('#' + iframeName);
    if ( $iframe.length ) {
        $iframe.attr('src',url);
    }
}

如果我已经登录 Facebook，它工作正常，问题是当它尝试重定向到 Facebook 登录页面时，我的 iframe 只显示一个空白页面。从 Firebug 我可以看到它确实向 https://www.facebook.com/login.php?api_key=XXXXXXXX&skip_api_login=1&display=popup&cancel_url=XXXXXX&fbconnect=1&next=XXXXX&rcount=1提交了一个请求，响应为 http 200，但我的 iframe只是空白。

我的问题是，是因为不允许在 iFrame 中显示登录页面吗？或者我在这里做错了什么？

谢谢！

4

1 回答 1

4

Facebook 不允许标准 iFrame 调用 - iFrame 必须完全重定向，否则 FB 根本不会授权它们。使用 target=top 重定向到登录 url，这应该允许用户授权/登录。

于 2012-06-25T08:05:49.977 回答