在 FB.com 上删除应用程序后，FB 应用程序无法向 iOS 请求权限

Question

我们发现一些奇怪的情况可能会导致从 iOS 应用程序共享到 Facebook 时出现错误。我试图弄清楚这是否可能只是 Facebook 响应这组事件的方式中的一个错误，或者也许有一种方法可以避免它。

基本上，当用户从 FB 网站撤销权限后，我们的 iOS 应用程序不会重新请求权限。我们预计我们的应用程序会重新询问，但它尝试共享内容，然后失败并显示一般错误消息。用户没有机会再次授予权限。

确切的情况是：

1. 用户想要共享 iOS 应用程序中的内容，连接到它的 FB 应用程序请求权限，并且一切正常。
2. 用户使用 FB.com 应用程序设置从其个人资料中删除应用程序。
3. 用户再次从 iOS 应用程序共享内容，FB 应用程序提交但随后返回错误而不是重新请求权限。

杰里米

Answer 1

测试人员发现，他们没有给应用程序足够的时间来清除设备上的缓存，因此设备上的权限与 Facebook 上的权限之间存在不匹配。

此前，他们会删除 FB.com 的权限，然后立即尝试从 iOS 应用程序进行共享。现在，他们报告说，如果等待一个小时，应用程序将正常重新请求权限。

谢谢！

Answer 2

我不知道是什么原因导致您的问题，但我可能可以为您提供解决方法：在高级应用程序设置中设置取消授权回调网址。通过这种方式，您可以捕获每个取消对您的应用程序授权的用户并将其保存到您的数据库或其他任何位置。该 url 可能链接到一个 php 文件，如下所示：

<?php

$secretKey = "APP_SECRET_KEY";
$data = parse_signed_request($_REQUEST['signed_request'], $secretKey);
$fbUserId = $data['user_id'];
// do with the user id whatever you want

function parse_signed_request($signed_request, $secret) {
    list($encoded_sig, $payload) = explode('.', $signed_request, 2);

    // decode the data
    $sig = base64_url_decode($encoded_sig);
    $data = json_decode(base64_url_decode($payload), true);

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') {
        error_log('Unknown algorithm. Expected HMAC-SHA256');
        return null;
    }

    // check sig
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true);
    if ($sig !== $expected_sig) {
        error_log('Bad Signed JSON signature!');
        return null;
    }

    return $data;
}

function base64_url_decode($input) {
    return base64_decode(strtr($input, '-_', '+/'));
}

?>