关于使用PHP的Facebook会话的基本问题

Question

所以我对Facebook开发人员和PHP开发人员都是新手,所以请尽情享受.

我创建了一个iframe Facebook应用程序.我可以毫不费力地抓取已签名的请求并使用该信息在我的页面上执行基本任务.

当我开始在Facebook中浏览我的应用程序时,真正的问题就出现了.我好像丢失了签名的请求信息.

我在每个页面都包含我的PHP代码,但我仍然无法保留我签名的请求或会话....无论它被调用.

我在下面粘贴了我的基本PHP代码.

<?php

include_once "../lib/facebook.php";

$facebook = new Facebook(array(
"appId"  => FACEBOOK_APP_ID,
"secret" => FACEBOOK_SECRET_KEY,
"cookie" => true,
"domain" => SERVER_DOMAIN
));

function parse_signed_request($signed_request, $secret) {
  list($encoded_sig, $payload) = explode(".", $signed_request, 2); 

  // decode the data
  $sig = base64_url_decode($encoded_sig);
  $data = json_decode(base64_url_decode($payload), true);

  if (strtoupper($data["algorithm"]) !== "HMAC-SHA256") {
    error_log("Unknown algorithm. Expected HMAC-SHA256");
    return null;
  }

  // check sig
  $expected_sig = hash_hmac("sha256", $payload, $secret, $raw = true);
  if ($sig !== $expected_sig) {
    error_log("Bad Signed JSON signature!");
    return null;
  }

  return $data;
}

function base64_url_decode($input) {
  return base64_decode(strtr($input, "-_", "+/"));
}


session_start();

if (isset($_SESSION['fb_data'])) {
    $data = $_SESSION['fb_data'];
} else {
    $data = parse_signed_request($_REQUEST["signed_request"], FACEBOOK_SECRET_KEY);
    $_SESSION['fb_data'] = $data;
}

session_write_close();

$page_id = $data["page"]["id"];
$like_status = $data["page"]["liked"];

?>

Answer 1

signed_request仅在首次加载为Facebook Canvas页面时传递到您的页面.signed_request作为POST变量传入.如果您导航到iframe级别而不是顶级级别的不同页面,则会丢失该signed_request参数.

例如,当用户加载此页面时:

http://apps.facebook.com/test_app/ 

Facebook将在其IFrame中加载:

http://yourserver.com/test_app/

• 将signed_request作为POST变量传递.

然后,如果您使用以下标记导航到不同的页面:

<a href="http://yourserver.com/test_app/page2"> Page 2 </a>

signed_request参数将丢失.

相反,您可以将signed_request参数作为GET变量传递:

<a href="http://yourserver.com/test_app/page2?signed_request=xxxxx"> Page 2 </a>

或者在顶层重新加载页面:

<a target="_top" href="http://apps.facebook.com/test_app/page2"> Page 2 </a>