OAuth（Facebook 应用程序）出现身份验证问题，会话不可用？

Question

我想读取当前用户朋友的所有生日。我使用 facebook 的新 Graph API。我请求基于 Facebook read_friendslist 和 friends_birthday）授权rel="nofollow">见解示例 和 php-sdk 示例。为了读取好友列表和用户详细信息，我使用了 Graph API 和 Facebook PHP SDK。

接下来的代码片段是我的方法的一个简短的、独立的正确示例。如果我尝试使用我的应用程序，它会请求登录，然后请求权限，然后由于没有可用的会话而无法打印我的所有朋友。这是怎么回事？

首先是下面的index.php使用的birthday.php，我删除了一些样板代码或我认为它不会导致此问题的代码（由[.. .]）。您可以在这个问题的末尾找到完整的代码。

<?php
function get_birthday_of_friends() {

    $fbconfig['appid' ]  = "MY_APP_ID";
    $fbconfig['secret']  = "MY_APP_SECRET";

    try{
            include_once "facebook/src/facebook.php";
    }
    catch(Exception $o){
             // [...] log error
    }
    // Create our Application instance.
    $facebook = new Facebook(array(
      'appId'  => $fbconfig['appid'],
      'secret' => $fbconfig['secret'],
      'cookie' => true,
    ));

    $session = $facebook->getSession();

    $fbme = null;
    // Session based graph API call.
    if ($session) {
               // [...] return birthdays
    } else {
        echo "No session found";
    }
}
?>

所需的 lib.php 与见解示例相同。

<?php

    // [...] Include and define app-id etc.

function get_access_token($base_url) {
  if (isset($_REQUEST['access_token'])) {
    return $_REQUEST['access_token'];
  }
  $params = array();
  $params['client_id'] = APP_ID;
  $params['redirect_uri'] = $base_url;
  if (!isset($_REQUEST['code'])) {
    $params['scope'] = 'read_friendlists, friends_birthday';
    $url = FacebookMethods::getGraphApiUrl('oauth/authorize', $params);
    throw new RedirectionException($url);
  } else {
    $params['client_secret'] = APP_SECRET;
    $params['code'] = $_REQUEST['code'];
    $url = FacebookMethods::getGraphApiUrl('oauth/access_token');
    $response = FacebookMethods::fetchUrl($url, $params);
    $response = strstr($response, 'access_token=');
    $result = substr($response, 13);
    $pos = strpos($result, '&');
    if ($pos !== false) {
      $result = substr($result, 0, $pos);
    }
    return $result;
    }
}

    // [...] Call get_access_token() and get_birthday_of_friends()!
?>

你能帮我吗？我在pastebin.com上添加了整个源代码，如果这可以帮助您识别我的问题。 Pastebin.com 上的“index.php”和“birthday.php"。

先感谢您！

Answer 1

我不确定您使用的方法是否已弃用，但我知道这是旧方法，您应该尝试使用新方法以获得身份验证令牌。

看看这个链接：
http://developers.facebook.com/docs/authentication/signed_request/

在乍一看，您必须：

• 从 $_REQUEST 获取 signed_request 参数。
• 使用中提供的示例函数
  解码后的链接
  它，你将有一个数组，其中
  有一个参数叫
  oauth_token。
• 通过这个参数就可以启动
  通过以下方式调用图表
  将其附加到 URL 例如
  *https://graph.facebook.com/PROFILE_ID/pictures/?access_token=OAUTH_TOKEN*

确保您在应用程序的配置设置（“高级”选项卡）中启用了 Oauth 2.0 for Canvas。

Answer 2

我认为在某些浏览器中第三方 cookie 存在问题。你在 Safari 中测试吗？另外，尝试向 loginUrl 添加权限 - 这比使用 oauth 添加和请求权限更简单。

Answer 3

如果没有可用的会话，我必须重定向到登录页面并需要带有参数的扩展权限。这对我很有帮助，感谢 manuelpedrera 的帮助。

$facebook->getLoginUrl(array('req_perms' => 'read_friendlists, [...]'));