Если вы используете страницу приложения iframe, лучший способ сделать это:
function parsePageSignedRequest() {
if (isset($_REQUEST['signed_request'])) {
$encoded_sig = null;
$payload = null;
list($encoded_sig, $payload) = explode('.', $_REQUEST['signed_request'], 2);
$sig = base64_decode(strtr($encoded_sig, '-_', '+/'));
$data = json_decode(base64_decode(strtr($payload, '-_', '+/'), true));
return $data;
}
return false;
}
function userIsAdmin() {
if($signed_request = parsePageSignedRequest()) {
return ($signed_request->page->admin) ;
}
else {
return false;
}
}
Приветствия