$ _GET數組在facebook應用驗證後總是空的

我正在嘗試爲我正在使用atm的應用進行身份驗證。該應用程序將基於標籤。我正在嘗試對應用進行身份驗證時正在陷入無限循環。認證procces是這樣的：

if (!isset($_REQUEST["code"])) { 
      $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection 
      $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
        . $appId . "&redirect_uri=" . urlencode($redirectUri) . "&state=" 
        . $_SESSION['state']; 

      echo("<script> top.location.href='" . $dialog_url . "'</script>"); 
      exit; 
     } 

     if ($_REQUEST['state'] == $_SESSION['state']) { 
      $code = $_GET["code"]; 
      $token_url = "https://graph.facebook.com/oauth/access_token?" 
        . "client_id=" . $appId . "&redirect_uri=" . urlencode($redirectUri) 
        . "&client_secret=" . $appSecret . "&code=" . $code; 

      $response = @file_get_contents($token_url); 
      $params = null; 
      parse_str($response, $params); 

      $graph_url = "https://graph.facebook.com/me?access_token=" 
        . $params['access_token']; 

      $user = json_decode(file_get_contents($graph_url)); 
      echo("Hello " . $user->name); 
     } else { 
      echo("The state does not match. You may be a victim of CSRF."); 
     }

的$ redirectUri現在設置爲「http://www.facebook.com/pages/DummyPage/PAGE_ID?sk=app_APP_ID」但一旦我重定向回，後身份驗證，我無法閱讀$ _GET或$ _REQUEST數組，因爲它們是空的（即使我可以看到身份驗證後獲得的URL具有「代碼」，「狀態」等）。這將導致無限循環，因爲我卡在第一個if語句中。

這裏有什麼有趣的是，當我將$ redirectUri更改爲我的應用程序所在的URL時 - 現在我正在本地主機上測試它 - 所以我將「http：//localhost/test/index.php」「 - 無限循環不會發生，因爲我被重定向到Facebook以外，並且可以從$ _GET數組中讀取。

我需要在認證時留在Facebook上。你們知道如何解決這個問題嗎？

來源

2012-06-03 Jan Wrm

請使用Facebook PHP SDK作爲您正在嘗試的事物。

它使事情變得容易很多，你可能在更短的時間內達到目標。

如果你想這樣做手工和興趣學習的內部

，您需要檢查page tab authentication和signed request

來源

2012-06-04 08:00:06 Venu

所以我換了身份驗證，PHP SDK和它的工作好。現在整個重定向工作，我留在臉書上。 –

$ _GET數組在facebook應用驗證後總是空的

回答

相關問題