需要有关 OAuthException 代码 2500 的帮助

Question

我正在尝试使用 PHP 开发 Facebook 应用程序 (apps.facebook.com/some_app)，其中我需要根据用户的音乐兴趣呈现一些信息。我发现它位于“user_likes > games”下。

我的问题如下：

• 为了获得访问权限，我已将 oauth 对话框方法实现为 在我的索引页的 API 中建议。

---

$auth_url = "http://www.facebook.com/dialog/oauth?client_id="
            . $app_id . "&redirect_uri=" 
            . urlencode($canvas_page)
            ."&scope=user_likes";

• 授权成功后，我返回到带有“代码”的索引页面 作为参数。

---

http://MY_CANVAS_PAGE/?code=some base64 encoded letters

• 首先我不知道我是否需要 access_token 来读取用户的音乐 兴趣，但我已经尝试了所有建议的方法。我无法动弹 从这一点开始，
• 我有一个像这样的代码（在我的索引页面中），如果未设置代码参数，它将重定向以进行授权。

---

if(empty($code) && !isset($_REQUEST['error'])) {
  $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
  echo("<script> top.location.href='" . $auth_url . "'</script>");
}

• 目前我只是想在这里获取用户的公共信息但是 没有成功。我已按照建议尝试了signed_request方法 但没有成功

---

$signed_request = $_REQUEST["signed_request"];
list($encoded_sig, $payload) = explode('.', $signed_request, 2);
$data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true);
echo ("Welcome User: " . $data["user_id"]);

• 还尝试了中找到的代码 http://developers.facebook.com/blog/post/500/

  但我在尝试使用获取调试信息时遇到错误

---

print_r($decoded_response);

---

stdClass Object ( [error] => stdClass Object ( [message] => An active 
access token must be used to query information about the current user. 
[type] => OAuthException [code] => 2500 ) ) 

要获取用户的公共信息，我也尝试了 PHP SDK 中建议的示例，

---

$facebook = new Facebook(array(
'appId'  => MY_APP_ID, //registered facebook APP ID
'secret' => MY_SECRET, //secret key for APP
));

$fb_user = $facebook->getUser();

if($fb_user){
    try {
      $user_profile = $facebook->api('/me');
      echo $user_profile['email'];
    }
    catch(FacebookApiException $e) {
      $fb_user = null;
    }
}

但没有成功。有人可以解释一下为什么我会收到此错误以及如何正确访问用户的音乐兴趣。可能我误解了API。

谢谢迪帕克

​

Answer 1

错误 2500 表示您没有访问令牌或应用程序访问令牌，但正在尝试访问 /me/ - “me”是“当前用户或页面 ID”的占位符，因此如果没有访问令牌，则无效用户或页面的访问令牌。

要访问用户的点赞列表，您还需要 user_likes 权限 授权时

我发现应用程序无法将 code 交换为访问令牌的最可能原因是：

1. 您使用的 redirect_uri 是文件夹或服务器根目录并且缺少尾部斜杠（即它是 http://www.example.com 而不是 http://www.example.com/
2. ）您在第一次调用身份验证对话框时使用的 与您在调用交换 access_token 代码时使用的 redirect_uri 并不完全相同

如果您的身份验证流程因某些原因而中断其他原因你不能从 SDK 示例或 身份验证 文档中找出答案，这可能需要一段时间才能完成与您交谈，因为您可能缺少一些理解他们的答案所需的背景知识

Answer 2

对我来说，我尝试使用 php 获取身份验证令牌，发现 2500 错误是由于 file_get_contents 未返回任何内容的问题造成的。我可以在浏览器中访问该 URL，但不能使用 file_get_contents 来访问。我通过使用 CURL 来修复它，如下所述：https://stackoverflow.com/a/6325313。

结果是我使用了 https://developers.facebook.com/ 中的代码docs/authentication/server-side/ 并将该行替换为：

$response = file_get_contents($token_url);

因此

$ch = curl_init($token_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);

变成：

   $token_url = "https://graph.facebook.com/oauth/access_token?client_id="
        . $app_id . "&redirect_uri=" . urlencode($redirect_url)
        . "&client_secret=" . $app_secret
        . "&code=" . $code;

    /* Facebook say to use this, but file_get_contents isn't working!
    $response = file_get_contents($token_url,null, $val);
    */

    // Use this as an alternative
    $ch = curl_init($token_url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);

    // From https://developers.facebook.com/docs/authentication/server-side/
    $params = null;
    parse_str($response, $params);
    $access_token = $params['access_token'];

Answer 3

尝试此代码

$code = $_REQUEST["code"];
  if(empty($code)) {
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
    . $app_id . "&redirect_uri=" . urlencode($my_url) ;
    echo("<script>top.location.href='" . $dialog_url . "'</script>");
  }

  $token_url = "https://graph.facebook.com/oauth/access_token?client_id="
    . $app_id . "&redirect_uri=" . urlencode($my_url) 
    . "&client_secret=" . $app_secret 
    . "&code=" . $code;
    $response = file_get_contents($token_url);
    $params = null;
    parse_str($response, $params);
    $access_token = $params['access_token'];

PS：用户电子邮件地址不是公共信息 &您需要 user_email 权限

Answer 4

感谢 https://developers.facebook.com/blog/post/534 我已经解决了我的问题/

我刚刚复制了示例并粘贴到我的脚本中。它完全适合。它是 PHP 和 Javascript 的混合使用。