顯示Facebook的登錄對話框中的iFrame

我有一個HTML頁面，它包含一個iFrame的iFrame中我有代碼像從這裏facebook的例子：http://developers.facebook.com/docs/authentication/server-side/顯示Facebook的登錄對話框中的iFrame

<?php 

    $app_id = "YOUR_APP_ID"; 
    $app_secret = "YOUR_APP_SECRET"; 
    $my_url = "YOUR_URL"; 

    session_start(); 
    $code = $_REQUEST["code"]; 

    if(empty($code)) { 
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection 
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
     . $app_id . "&redirect_uri=" . urlencode($my_url) . "&display=popup&state=" 
     . $_SESSION['state']; 

    echo("<script> top.location.href='" . $dialog_url . "'</script>"); 
    } 

    if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) { 
    $token_url = "https://graph.facebook.com/oauth/access_token?" 
     . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) 
     . "&client_secret=" . $app_secret . "&code=" . $code; 

    $response = file_get_contents($token_url); 
    $params = null; 
    parse_str($response, $params); 

    $graph_url = "https://graph.facebook.com/me?access_token=" 
     . $params['access_token']; 

    $user = json_decode(file_get_contents($graph_url)); 
    echo("Hello " . $user->name); 
    } 
    else { 
    echo("The state does not match. You may be a victim of CSRF."); 
    } 

?>

我不知道是否有可能（Facebook可能會阻止它？）或者如果我沒有正確地做。當我試圖改變：

echo("<script> top.location.href='" . $dialog_url . "'</script>");

要

echo("<script> parent.changeIframeSrc('myIframe', '" . $dialog_url . "'); </script>");

凡我父頁面（在一個顯示該IFrame）將有一個JavaScript函數象下面這樣：

function changeIframeSrc(iframeName, url) { 
    var $iframe = $('#' + iframeName); 
    if ($iframe.length) { 
     $iframe.attr('src',url); 
    } 
}

如果已經登錄Facebook的它工作正常，問題是，當它試圖重定向至Facebook登錄頁面，我的Iframe只顯示一個空白頁。從Firebug的，我可以看到它在響應提交請求 https://www.facebook.com/login.php?api_key=XXXXXXXX&skip_api_login=1&display=popup&cancel_url=XXXXXX&fbconnect=1&next=XXXXX&rcount=1與HTTP 200，但我的iframe是隻是空白。

我的問題是，是不是因爲在iFrame中顯示的登錄頁面是不允許的？或者我在這裏做錯了什麼？

謝謝！

來源

2012-06-25 forestclown

我認爲這是因爲在iframe中顯示facebook登錄頁面是不允許的 –

不確定是否有我們可以做的事情。從任何線程讀取它是與「X-框架 - 選項拒絕」，它是顯示登錄頁面時，一起發送的HTTP標頭。 – forestclown

Facebook並沒有允許一個標準的iFrame調用 - iFrame中必須充分重定向，否則FB根本不會批准它們。使用target = top重定向到登錄URL，這應該允許用戶授權自己/登錄。

來源

2012-06-25 08:05:49 Eoghan

顯示Facebook的登錄對話框中的iFrame

回答

相關問題