facebook - 对 Facebook 应用程序请求的响应生成的 POST 是否保证是签名请求？

Question

全部，

我想验证用户何时响应应用程序。通过 Facebook 请求对话框生成的请求，签名请求作为 Facebook 重定向到我的画布 URL 的一部分发送到我的应用程序。

谢谢，韦斯

Answer 1

是的。总是有的signed_request，但它包含的数据对于授权用户和第一次访问您的应用程序的用户可能会有所不同。

它signed_request本身不会包含任何与请求相关的数据。并且肯定它不会包含新用户的用户详细信息......

您可以保存传递给的回调响应，FB.ui其中Requests Dialog包含请求的 id 和所涉及的用户。一旦用户接受请求（由应用程序用户发送），request_ids无论用户是否已被接受应用程序或者他是第一次访问者，您都会将 url 参数传递给您的应用程序画布 url。因此，您只需将传递的请求 id 与存储的数据匹配（您应该知道单个请求可以发送给多个用户，因此此方法不能确保您与之交互的实际用户，而是所有参与请求的用户）。