пользовательские данные в приложении фан-страницы facebook - PullRequest
Новая
       29

пользовательские данные в приложении фан-страницы facebook

0 голосов
/ 19 ноября 2011

Я создал приложение и подключил его к фан-странице, чтобы на этой странице загружалось содержимое приложения.

Доступ к user_id и имени пользователя возможен только в том случае, если пользователь авторизовал приложение.

Как приложение может быть авторизовано одновременно с тем, как пользователю понравилась страница?

Я имею в виду, что, когда пользователь нажимает на кнопку «Мне нравится» на странице, также должно появиться диалоговое окно авторизации приложения. Или, если я ошибаюсь, предложите правильный путь.

--- РЕДАКТИРОВАТЬ ----

Я использую php-sdk v3.1.1.

1 Ответ

0 голосов
/ 19 ноября 2011

Это невозможно, кнопка «Нравится» страницы никак не связана с вашим приложением.

Что вы можете сделать, это проанализировать параметр signature_request, который передается вашему приложению, чтобы проверить, понравилась ли пользователю страница. Если он это сделал, вы можете проверить, можете ли вы получить объект пользователя и перенаправить его на авторизацию, если это необходимо.

Если вам не нужен идентификатор пользователя или какие-либо другие расширенные функции (например, публикация на стене) и вы просто хотите проверить, понравилась ли пользователю страница, вы можете просто использовать подписанный запрос и забыть об остальных авторизация.

Вы можете декодировать подписанный запрос, используя секретный ключ вашего приложения и следующую функцию: 

function parse_signed_request_outside($signed_request, $secret) {
    list($encoded_sig, $payload) = explode('.', $signed_request, 2);

    // decode the data
    $sig = base64_url_decode_outside($encoded_sig);
    $data = json_decode(base64_url_decode_outside($payload), true);

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') {
        error_log('Unknown algorithm. Expected HMAC-SHA256');
        return null;
    }

    // check sig
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true);
    if ($sig !== $expected_sig) {
        error_log('Bad Signed JSON signature!');
        return null;
    }

    return $data;
}

function base64_url_decode_outside($input) {
    return base64_decode(strtr($input, '-_', '+/'));
}

Для того, чтобы определить, как вам нужно сделать следующее: 

$secret = "SECRET KEY";

$decodedSignedRequest = parse_signed_request_outside($_REQUEST['signed_request'], $secret);

if ($decodedSignedRequest['page']['liked'] == 1){
{
   // load content
}
...