-2

我正在使用Facebook 登录对话框登录我的网站(使用PHP SDK),但它总是在新用户第一次授权应用程序时失败,而在他们第二次尝试时成功。

我发现state在用户授权我的应用程序后,该参数没有在重定向 url 中传回给我,这导致我的应用程序中的 CSRF 检查失败(在getCode()SDK 中)。对于它的价值,该code参数包括在内。

但是,如果他们第二次点击对话链接,它会按预期工作 - 不需要进一步的授权点击,并且重定向 url 是正确的,同时带有statecode参数。

所以我的问题是:

state授权后如何找出导致重定向丢失的原因?

作为参考,我的对话链接如下所示:

https://www.facebook.com/dialog/oauth?client_id=MY_CLIENT_ID&redirect_uri=http%3A%2F%2Fwww.mysite.com%2Fconnect&state=4f246904818d682a742c59cbbced829c&scope=email%2Cuser_likes
4

1 回答 1

0

正如 Igy 所说,这是 Facebook 方面的一个错误,现已修复:https ://developers.facebook.com/bugs/587975411230466

于 2013-02-13T20:24:18.147 回答