为什么 Facebook 在本例中使用 Javascript 而不是 HTTP 标头？

Question

我正在查看下面来自 开发人员网站 的示例代码，概述了使用 PHP 的 OAuth 身份验证。

我的问题是：为什么他们要回显脚本来重定向用户，而不是使用 header("Location") ？

//see link for full code...

if(empty($code)) {
 $_SESSION['state'] = md5(uniqid(rand(), TRUE)); 
 $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
   . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
   . $_SESSION['state'];

 echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

//see link for full code...

谢谢。

Answer 1

top.location 将指示突破 iframe，标头位置只会影响直接包含的 iframe。