如何在 C# 中解码 Canvassigned_request 的 OAuth 2.0？

Question

我能够使用示例 这里，但我无法解码有效负载。 Facebook 文档指出，signed_request 中的第二个参数是一个 base64url 编码的 JSON 对象。在 PHP 中，有效负载使用 json_decode 进行解码：

$data = json_decode(base64_url_decode($payload), true);

C# 中的等效项是什么？

Answer 1

以下内容应该可以帮助您..

（注意：JObject 引用来自 JSON.NET，可通过 http://james.newtonking.com/projects/json-net.aspx 和 http://json.codeplex.com/）

使用的命名空间：

using System;
using System.Collections.Generic;
using System.Text;
using Newtonsoft.Json.Linq; // JSON.NET project 

代码：

public Dictionary<string,string> DecodePayload(string payload)
    {
        var encoding = new UTF8Encoding();
        var decodedJson = payload.Replace("=", string.Empty).Replace('-', '+').Replace('_', '/');
        var base64JsonArray = Convert.FromBase64String(decodedJson.PadRight(decodedJson.Length + (4 - decodedJson.Length % 4) % 4, '='));
        var json = encoding.GetString(base64JsonArray);
        var jObject = JObject.Parse(json);

        var parameters = new Dictionary<string, string>();
        parameters.Add("user_id", (string)jObject["user_id"] ?? "");
        parameters.Add("oauth_token", (string)jObject["oauth_token"] ?? "");
        var expires = ((long?) jObject["expires"] ?? 0);
        parameters.Add("expires", expires > 0 ? expires.ToString() : "") ;
        parameters.Add("profile_id", (string)jObject["profile_id"] ?? "");

        return parameters;
    }

这是我在 FaceSharp 中使用的..希望它有帮助

Answer 2

相同的代码，但没有 Json.NET 依赖：

public IDictionary<string, object> DecodePayload(string payload)
{
    string base64 = payload.PadRight(payload.Length + (4 - payload.Length % 4) % 4, '=')
        .Replace('-', '+').Replace('_', '/');
    string json = Encoding.UTF8.GetString(Convert.FromBase64String(base64));
    return (IDictionary<string, object>)new JavaScriptSerializer().DeserializeObject(json);
}

您可以像这样使用它：

public ActionResult Index()
{
    var dict = DecodePayload(Request["signed_request"].Split('.')[1]);
    return Content("Access Token: " + (string)dict["oauth_token"]);
}

Answer 3

抱歉，有点像 StackOverflow 菜鸟，但对于任何尝试使用 JohnK 的方法进行解码的人来说，它都非常有效，对于像我这样的人和其他有 Base64 编码问题的人来说，只需一些实现技巧......

Json 参考也是可从 nuGet

Install-Package Newtonsoft.Json

http://developers.facebook.com/docs/guides/canvas/# 获取auth 更详细地解释了 ["signed_request"] 元素，但简单地说，当 Facebook 发回时（在我的例子中是在用户注册请求之后），您可以从帖子中获取数据，但字符串位于两个部分，用“.”分隔- 因此，尝试解码 ["signed_request"] 将失败，因为“.”不是 Base64 字符。第一部分是签名，可让您验证帖子是否来自 Facebook（只有我们和他们知道要解码的 sig），第二部分是有效负载。

所以，我让它与以下代码（在 MVC 控制器中）一起使用，源是 Facebook 注册按钮......

<fb:registration fields="name,email"  redirect-uri="http://dev.devurlgoeshere.co.uk/Account/Register" width="530">
</fb:registration>

然后控制器代码响应注册请求

   [HttpPost]
    public ActionResult Register(object postData )
    {
        string requestData = Request.Form["signed_request"];
        string[] splitPayload = requestData.Split('.');
        string sig = splitPayload[0];
        string payload = splitPayload[1];
        var decodedObj = DecodePayload(payload);
        // get the items from the decodedObject
        string userFacebookID = decodedObj["user_id"];
        // now do what you want with their FacebookID
        return View();
    }

希望这对某人有帮助，如果这应该是的话，我很抱歉编辑/反馈或其他...

Answer 4

查看 Codeplex 上的 Facebook .Net SDK http://facebooksdk.codeplex.com。它将为您处理所有“脏活”。例如，我可以从控制器操作或 Page_Load 上调用以下代码。

FacebookApp app = new FacebookApp();
string accessToken = app.Session.AccessToken;
long userId = app.UserId;

就是这样。您实际上不需要担心 facebook 如何将数据返回给您或对其进行解码。 SDK 会为您处理所有这些事情。

Answer 5

我已经通过这个更改了 DecodePayload，它对我来说工作得很好：

    public Dictionary<string, string> DecodePayload(string payload) 
    {
        //Remove the bad part of signed_request
        //Begin
        string[] sB64String = payload.Split('.');
        payload = payload.Replace((sB64String[0] + "."), string.Empty);
        //End
        var encoding = new UTF8Encoding(); 
        var decodedJson = payload.Replace("=", string.Empty).Replace('-', '+').Replace('_', '/'); 
        var base64JsonArray = Convert.FromBase64String(decodedJson.PadRight(decodedJson.Length + (4 - decodedJson.Length % 4) % 4, '=')); 
        var json = encoding.GetString(base64JsonArray); 
        var jObject = JObject.Parse(json); 
        var parameters = new Dictionary<string, string>(); 
        parameters.Add("user_id", (string)jObject["user_id"] ?? ""); 
        parameters.Add("oauth_token", (string)jObject["oauth_token"] ?? ""); 
        var expires = ((long?)jObject["expires"] ?? 0); 
        parameters.Add("expires", expires > 0 ? expires.ToString() : ""); 
        parameters.Add("profile_id", (string)jObject["profile_id"] ?? ""); 
        return parameters; 
    }

Answer 6

以下是如何使用 Facebook SDK 执行此操作

var parsedSignedRequest = FacebookSignedRequest.Parse(FacebookApplication.Current, signed_request);