无法在 IE 中进行身份验证

Question

我成为 Facebook 开发人员已经有一段时间了，但我刚刚开始使用新的 Facebook 应用程序布局，并停留在第一步中。所以显然我旧的身份验证方法不再起作用了。

为了解决这个问题，我尝试了 http://developers.facebook.com/docs 中给出的示例/身份验证/。但是，它似乎在 Internet Explorer 上根本不起作用。

下面是我的代码：

<?php 
$app_id = "-----";
$app_secret = "------";
$my_url = "http://apps.facebook.com/myapp/";
require('facebook-php-sdk-2343fca/src/facebook.php');
$facebook = new Facebook(array(
                           'appId'  => $app_id,
                           'secret' => $app_secret,
                           'cookie' => true,));
$session = $facebook->getSession();
session_start();
$code = $_REQUEST["code"];
echo $_REQUEST['state']." == ".$_SESSION['state'];

if(empty($code)) {
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="    
       . $_SESSION['state']  . '&scope=publish_stream,read_stream,user_photos,friends_photos,user_events,friends_events';
    echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

if($_REQUEST['state'] == $_SESSION['state']) {
    $token_url = "https://graph.facebook.com/oauth/access_token?"
    . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
    . "&client_secret=" . $app_secret . "&code=" . $code;

    $response = file_get_contents($token_url);
    $params = null;
    parse_str($response, $params);

    $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];

    $user = json_decode(file_get_contents($graph_url));
    //echo("Hello " . $user->name);

//My app goes here!
   } else {
    echo("The state does not match. You may be a victim of CSRF.");
}
?>

到目前为止，我所知道的是问题与 $_SESSION['state']; 有关。

任何帮助将非常感激！

Answer 1

嗯，我成功了。对于 Internet Explorer 使用 iframe 处理 P3P cookie 来说，这是一个相当模糊的问题。简而言之，只需将其放在代码开头的某个位置即可：

header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');

您可以在此处阅读更多信息： 如何使用 Facebook PHP SDK 3.0 正确处理会话和访问令牌？