使用signed_request的FBML應用程序的示例代碼？

Question

我們不知道Oct 1也是signed_request的截止日期。 有沒有人有示例代碼來爲FBML應用程序執行signed_request？ 我們正在努力擊敗10月1日的截止日期。謝謝！

Answer 1

signed_request documentation顯示瞭如何在PHP中執行此操作。用任何語言都很容易做到。

function parse_signed_request($signed_request, $secret) { 
    list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

    // decode the data 
    $sig = base64_url_decode($encoded_sig); 
    $data = json_decode(base64_url_decode($payload), true); 

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') { 
    error_log('Unknown algorithm. Expected HMAC-SHA256'); 
    return null; 
    } 

    // check sig 
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true); 
    if ($sig !== $expected_sig) { 
    error_log('Bad Signed JSON signature!'); 
    return null; 
    } 

    return $data; 
} 

function base64_url_decode($input) { 
    return base64_decode(strtr($input, '-_', '+/')); 
}