Facebook API - 用户注销后会话仍然存在

Question

我在我的 iframe facebook 应用程序中使用 Facebook php-sdk 来获取用户登录状态。 在我使用 facebook 帐户注销后 >注销链接，会话尚未销毁。我必须在旧会话过期之前等待几分钟，然后我的应用程序将再次获得正确的登录状态。

我希望当用户退出时 Facebook 会自行终止并终止会话。如何手动终止会话？

这是我的代码：

$initParams = array(
  'appId'  => $conf['app_id'], 
  'secret' => $conf['secret_api_key'],
  'cookie' => TRUE,
);

$fb = new Facebook($initParams);
$fb->getSession();  // will return a session object eventhough user signed out!

已解决：

如果用户之前已注销，调用$fb->api('/me')将破坏会话。 我已将代码更改如下：

if ($session)
{
    try
    {
        $fbuid = $fb->getUser();
        $me = $fb->api('/me');
    }
    catch(FacebookApiException $e){}
}

如果 API 调用不成功，$session 将设置为 NULL。非常奇怪的行为，我没有解释这里发生的所有事情，但它解决了我的剩余会话对象未通过 getSession() 方法更新的问题。

Answer 1

我正在使用 $fb->getUser() ，我所做的与你的几乎相同。

if ($fb->getUser())
{
    try
    {
        $me = $fb->api('/me');
    }
    catch(FacebookApiException $e){
        **$fb->destroySession();**
    }
}

我发现仅使用API​​来检查FB是否已注销有时会不一致，但使用destroySession()，会话肯定会被销毁。

Answer 2

如果您在登录页面上使用 javascript FB.INIT 调用，则将状态从 true 设置为 false。

有关状态属性的详细信息：
http://developers.facebook.com/docs/reference/javascript/FB。初始化/

Answer 3

尝试在 LoginWindow (AS3) 的某处找到 formatData 函数并找到这一行：

vars.redirect_uri = FacebookURLDefaults.LOGIN_SUCCESS_URL

更改 http://www.facebook.com/ 的值并在登录时从该 html 页面注销。

这是如果您是开发人员而不是最终用户，则可以使用临时注销解决方案。

Answer 4

Facebook 应取消会话与会话所属帐户的关联。您可以使用 Facebook::getUser() 检查是否已完成此操作：

if ($fb->getUser() === null) {
  // User logged out
} else {
  // User logged in
}

Answer 5

尝试 $facebook->setSession(null) 或使用 javascript Logout;

Answer 6

注销无论如何都不起作用。

登录 Facebook 后，尝试在浏览器中发布此链接。

https://www.facebook.com/logout.php

发生了什么？它会带你到你的脸书。根本没有注销。

无论您做什么，请检查函数（取决于您的 API）handleLogout 并检查输出。就我而言，它返回整个 facebook html 页面。

Answer 7

我设法解决此问题的唯一方法是使用签名请求检查用户 ID 来清除会话：

$facebook = Membership::getFacebookApp();
$signed_request = $facebook->getSignedRequest();
if(isset($_SESSION['facebook_id']) && $signed_request['user_id'] != (int)$_SESSION['facebook_id']){
    $_SESSION = array();
}