Не могу пройти аутентификацию в IE - PullRequest
Новая
       17

Не могу пройти аутентификацию в IE

0 голосов
/ 21 октября 2011

Я уже некоторое время являюсь разработчиком Facebook, но я начинаю с нового макета приложения Facebook и остановился на одном из первых шагов.Так что, очевидно, мой старый метод аутентификации больше не работает.

Чтобы решить эту проблему, я попробовал тот, который приведен в качестве примера на http://developers.facebook.com/docs/authentication/.Тем не менее, он не работает на Internet Explorer.

Вот мой код прямо ниже: 

<?php 
$app_id = "-----";
$app_secret = "------";
$my_url = "http://apps.facebook.com/myapp/";
require('facebook-php-sdk-2343fca/src/facebook.php');
$facebook = new Facebook(array(
                           'appId'  => $app_id,
                           'secret' => $app_secret,
                           'cookie' => true,));
$session = $facebook->getSession();
session_start();
$code = $_REQUEST["code"];
echo $_REQUEST['state']." == ".$_SESSION['state'];

if(empty($code)) {
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="    
       . $_SESSION['state']  . '&scope=publish_stream,read_stream,user_photos,friends_photos,user_events,friends_events';
    echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

if($_REQUEST['state'] == $_SESSION['state']) {
    $token_url = "https://graph.facebook.com/oauth/access_token?"
    . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
    . "&client_secret=" . $app_secret . "&code=" . $code;

    $response = file_get_contents($token_url);
    $params = null;
    parse_str($response, $params);

    $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];

    $user = json_decode(file_get_contents($graph_url));
    //echo("Hello " . $user->name);

//My app goes here!
   } else {
    echo("The state does not match. You may be a victim of CSRF.");
}
?>

Пока что все, что я знаю, это проблема, связанная с $_SESSION['state'];

Любая помощь будет очень благодарна!

1 Ответ

1 голос
/ 14 ноября 2011

Хм, у меня все получилось. Это довольно неясная проблема с обработкой P3P-файлов cookie в Internet Explorer с помощью iframes. Короче говоря, просто поместите это где-нибудь в начале вашего кода: 

header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');

Подробнее вы можете прочитать здесь: Как правильно обрабатывать сеанс и токен доступа с помощью Facebook PHP SDK 3.0?

...