Oauth2 - небезопасная попытка JavaScript получить доступ к фрейму с URL - PullRequest
Новая
       30

Oauth2 - небезопасная попытка JavaScript получить доступ к фрейму с URL

3 голосов
/ 14 декабря 2011

Я использовал следующий код для визуализации кнопки входа в Facebook 

<div id="facebook-login">
  <script>
    FB.init({ 
      appId:"appid", cookie:true, 
      status:true, xfbml:true
    });
    FB.Event.subscribe("auth.login", function(response) {
      window.location = "http://xxx"; // redirect if user has logged in
    });
  </script>
  <fb:login-button perms="publish_stream"><?php print 'Login with Facebook'; ?></fb:login-button>
</div>

Но сегодня он больше не работает, и я думаю, что он связан с oauth2.

Итак, я попытался обновить код, как предложено в Документах разработчика Facebook .

Новый код: 

<div id="facebook-login">
  <script>
    window.fbAsyncInit = function() {
      FB.init({ 
        appId:"appid", cookie:true, 
        status:true, xfbml:true, oauth:true, xfbml: true, channelUrl: '//mydomain/channel.php'
      });
      FB.Event.subscribe("auth.login", function(response) {
        window.location = "http://xxx"; // redirect if user has logged in
      });
    };
    // Load the SDK Asynchronously
    (function(d){
       var js, id = 'facebook-jssdk'; if (d.getElementById(id)) {return;}
       js = d.createElement('script'); js.id = id; js.async = true;
       js.src = "//connect.facebook.net/en_US/all.js";
       d.getElementsByTagName('head')[0].appendChild(js);
     }(document));
  </script>
  <fb:login-button scope="publish_stream"><?php print 'Login with Facebook'; ?></fb:login-button>
</div>

Теперь всякий раз, когда я нажимаю кнопку входа в Facebook, консоль chrome постоянно выдает следующую ошибку Небезопасная попытка JavaScript для доступа к фрейму с URL https://www.facebook.com/login.php?...

Я думаю, что это проблема кросс-домена js, но я настроил URL канала. Есть идеи, как решить эту проблему?

Спасибо.

С уважением, Комплект

Ответы [ 2 ]

2 голосов
/ 15 декабря 2011

Обязательно замените код на новую oAuth 2.0 

param => scope
response.session => response.authResponse
response.session.access_token => response.authResponse.accessToken
FB.getSession().uid => FB.getAuthResponse().userID

ссылка: https://developers.facebook.com/blog/post/525/

0 голосов
/ 17 января 2012

Наконец я нашел ответ.get_facebook_cookie () больше не работает для OAuth 2.0.нам нужен facebook php-sdk , как указано в Facebook Developers - Facebook для веб-сайтов

Вы также можете попробовать пример в Facebook Javascript SDK - A SimpleСтраница входа с OAuth 2.0

...