Facebook 粉丝页面应用程序上的用户数据

Question

我创建了一个应用程序并将其连接到一个粉丝页面，以便在该页面中加载应用程序内容。

访问user_id和用户名只有在用户授权该应用程序的情况下才能访问。

如何在用户喜欢该页面的同时对应用程序进行授权？

我的意思是，当用户单击喜欢页面按钮时，还应该出现应用程序授权对话框。或者如果我错了请建议正确的方法。

--- 编辑 ----

我正在使用 php-sdk v3.1.1。

Answer 1

这是不可能的，类似页面的按钮没有以任何方式连接到您的应用程序。

您可以做的是解析传递给您的应用程序的signed_request参数，以检查用户是否喜欢该页面，如果喜欢，您可以检查是否可以获得用户对象，并在需要时将其重定向到授权。

如果您不需要用户 ID 或任何其他扩展功能（例如发布到墙上），而只想检查用户是否喜欢该页面，您可以只使用签名的请求，而无需考虑其余的授权。

您可以使用应用程序密钥和以下函数解码signed_request：

function parse_signed_request_outside($signed_request, $secret) {
    list($encoded_sig, $payload) = explode('.', $signed_request, 2);

    // decode the data
    $sig = base64_url_decode_outside($encoded_sig);
    $data = json_decode(base64_url_decode_outside($payload), true);

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') {
        error_log('Unknown algorithm. Expected HMAC-SHA256');
        return null;
    }

    // check sig
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true);
    if ($sig !== $expected_sig) {
        error_log('Bad Signed JSON signature!');
        return null;
    }

    return $data;
}

function base64_url_decode_outside($input) {
    return base64_decode(strtr($input, '-_', '+/'));
}

为了确定类似的情况，您需要执行以下操作：

$secret = "SECRET KEY";

$decodedSignedRequest = parse_signed_request_outside($_REQUEST['signed_request'], $secret);

if ($decodedSignedRequest['page']['liked'] == 1){
{
   // load content
}