Facebook 画布 URL 重定向到 https

Question

我有一个 Facebook 应用程序，同时包含画布 url 和安全画布 url。

当我的用户在页面选项卡中打开应用程序时，我的应用程序会读取带有 page id 的 signed_request 并为此特定 FB 页面提供内容。

当我的用户在 FB 中使用 https 冲浪注销并且下一个用户仅使用 http 冲浪登录时，我的应用程序会重定向到安全画布 URL，并且我的 < code>signed_request 参数丢失。如果没有 signed_request 参数，我无法确定我的应用应提供哪个页面。

当我清空浏览器缓存时，将使用我的应用程序的正确 http URL。

有没有办法始终在 FB 应用程序中使用 https，或者阻止浏览器缓存 https URL？

谢谢！

Answer 1

如果您想从 http 重定向到 https 并且不丢失signed_request POST 参数，您可以在重定向之前手动捕​​获它并将其作为 GET 参数附加到 URL。见下文！

// Force SSL
if(443 != $_SERVER['SERVER_PORT'] || 'on' != $_SERVER['HTTPS'])
{
    $queryString = $_SERVER['QUERY_STRING'];
    $hadQueryString = '' == $queryString ? false : true;
    $baseUrl = $_SERVER['REQUEST_URI'];
    $questionMark = strpos($_SERVER['REQUEST_URI'], '?');

    if(false !== $questionMark)
    {
        $baseUrl = substr($_SERVER['REQUEST_URI'], 0, $questionMark);
    }

    if($hadQueryString && isset($_REQUEST['signed_request']))
    {
        $queryString = $_SERVER['QUERY_STRING'] . '&signed_request=' . $_REQUEST['signed_request'];
    }
    elseif(isset($_REQUEST['signed_request']))
    {
        $queryString = 'signed_request=' . $_REQUEST['signed_request'];
    }

    $newLocation = 'https://' . $_SERVER['HTTP_HOST'] . $baseUrl . '?' . $queryString;

    header('HTTP/1.1 301 Moved Permanently');
    header('Location: ' . $newLocation);
    exit();
}