使用 HTTP 引荐来源网址遇到 Facebook OAuth 问题

Question

我今天收到一封电子邮件，内容是：

在我们检查过的每一个案例中， 该信息通过 用户的 HTTP Referer 标头 浏览器。使用时可能会发生这种情况 我们的遗留身份验证系统和 包括 , 或 页面中来自第三方的内容 接收身份验证数据 Facebook。我们的遗留机制通过了 URL中的认证信息 查询字符串，如果处理的话 错误，可以传递到第三个 各方通过浏览器。我们目前的 OAuth 2.0认证系统， 一年多前发布，通过了这个 URL 片段中的信息，其中 不会被传递给第 3 方 浏览器。

我有点困惑，因为我集成的方式是使用 PHP API，使用与 example.php 文件类似的响应：

https://github.com/facebook/php-sdk

这是我提出请求的方式：

$facebook = new Facebook(array(
    'appId'  => FACEBOOKAPPID,
    'secret' => FACEBOOKSECRET,
    'cookie' => false,
));
$fb_session = $facebook->getSession();
$fb_me = null;
// Session based API call.
if ($fb_session) {
    try {
        $fb_uid = $facebook->getUser();
        $fb_me = $facebook->api('/me');
        $fb_me['photo'] = 'http://graph.facebook.com/'.$fb_uid.'/picture?type=large';
        $_SESSION['register_api'] = 1;
        $_SESSION['register_api_details'] = $fb_me;
        $_SESSION['register_api_user_id'] = $fb_uid;
        header_redirect(SITEURL.'/register');
    } catch (FacebookApiException $e) {
        error_log($e);
    }
}
else{
    # LOGIN URL FOR FACE BOOK & request extra stuff
    $fb_login_url = $facebook->getLoginUrl(array('req_perms'=>'email,user_about_me,user_birthday,user_website'));
    header_redirect($fb_login_url);
}

一切正常，但我不明白我做错了什么。据我所知，我正在使用 OAuth。

Answer 1

事实证明，他们正要发布新版本的 API 来解决这个问题。