使用 Sinatra 获取 Facebooksigned_request

Question

我试图弄清楚用户是否喜欢我们的品牌页面。基于此，我们想要显示一个“赞”按钮或一些“谢谢”文本。

我正在使用 Heroku 上托管的 sinatra 应用程序。

我尝试了此线程中的代码：Decoding Facebook'ssigned request in Ruby/Sinatra

但是，它似乎没有抓住signed_request，我不明白为什么。

我有以下方法：

get "/tab" do
  @encoded_request = params[:signed_request]
  @json_request = decode_data(@encoded_request)
  @signed_request = Crack::JSON.parse(@json_request)
  erb :index
end

# used by Canvas apps - redirect the POST to be a regular GET
post "/tab" do
  @encoded_request = params[:signed_request]
  @json_request = decode_data(@encoded_request)
  @signed_request = Crack::JSON.parse(@json_request)
  redirect '/tab'
end

我也有来自该线程的帮助消息，因为它们对我来说似乎有意义：

helpers do
  def base64_url_decode(payload)
    encoded_str = payload.gsub('-','+').gsub('_','/')
    encoded_str += '=' while !(encoded_str.size % 4).zero?
    Base64.decode64(encoded_str)
  end

  def decode_data(signed_request)
    payload = signed_request.split('.')
    data = base64_url_decode(payload)
  end
end

但是，当我只是这样做

@encoded_request = params[:signed_request]

并在我的视图中读出它时：

<%= @encoded_request %>

我什么也得不到。

这不应该至少返回一些东西吗？我的应用程序似乎崩溃了，因为没有什么可以解码的。

我似乎无法在互联网上找到很多有关此问题的信息，因此如果有人可以帮助我，我会很高兴。

有没有更好的方法来了解用户是否喜欢我们的页面？或者，这是要走的路吗？我只是忽略了一些明显的事情吗？

谢谢！

Answer 1

提示应该是您的应用程序崩溃，因为没有任何内容可解码。

我怀疑重定向时参数丢失。在 HTTP 级别考虑一下：

• 客户端使用参数中的signed_request 发送到 /tab 。
• 应用程序解析signed_request并将结果存储在实例变量中。
• 应用程序重定向到 /tab，即发送带有代码 302（或类似）的响应以及指向 /tab 的 Location 标头。这完成了请求/响应周期，并且实例变量被丢弃。
• 客户端发出一个新请求：对 /tab 进行 GET。由于重定向的工作方式，这将不再具有与原始 POST 一起发送的参数。
• 应用程序尝试解析signed_request参数但崩溃，因为没有发送这样的参数。

最简单的解决方案是仅渲染模板以响应 POST，而不是重定向。

如果您确实需要重定向，则需要小心地将signed_request作为重定向路径中的查询参数传递。至少这是我过去使用过的解决方案。可能有更简单的方法来解决这个问题，或者有一些库可以为您处理其中的一些问题。