为什么我的测试应用程序处于无限重定向循环中？

Question

我正在使用PHP SDK版本3.1.1,以便简单地调用Graph API.我在http://local.fb-sandbox本地运行它.Facebook应用程序设置将站点URL设置为http://local.fb-sandbox/.

当我转到http://local.fb-sandbox时,我被重定向到facebook登录页面然后转到请求我的权限的页面,但是应用程序然后进入URL之间的重定向循环:

http://local.fb-sandbox/?state=e9c091bb61afe08139af4e3b153a1e9e&code=AQBDJ4yMWVOIrukx6nRkxhNbnPH9nX6OvuqOWhVJEAgLkq6Lz27iq_-B6AIAGQ_cOpBIZktCPLLs_G5Hpt8QO5PRhDUN8l-Yu3JuT0YTzwVQiAqBlgutgia60lRT-ZzE3IHguStHq4gtuPQYJh423TBer-mB8BsqERvNsoF1L4NNe90WAWU8--MFAU3Oc4eeXyI#_=_

和

https://www.facebook.com/dialog/oauth?client_id=375741229103324&redirect_uri=http%3A%2F%2Flocal.fb-sandbox%2F%3Fstate%3Dccd13778febb68d3eb1f4763a99b2ace%26code%3DAQBFegtkch4m34-2F9KMKgScrPhWzI0qeKJlvnM6uAD81BYm2xakv0S7DEbUrNwlECrgth5-YHdT8IR_vCBzW29QMh3ecOiiEk7P03wQG2V2gaxAUsMqOOZvTl_Oq3SefiLn9BvBAPQSGXQdRSZBVdsUqDT1aZ430Lcx8Ic6axaHSyHwlkkNK5EjRhYdkjYYz0YmENk64kRf4tvmX4WrH6f4&state=19a3862962dd0422628eb7c28a832380&scope=email%2Cread_stream%2Cpublish_stream%2Cuser_photos%2Cuser_videos&fbconnect=1#_=_

我在我的脚本顶部调用了session_start()并尝试使用和不使用它.PHP cookie设置正常.

我在这里看到了很多关于这个重定向循环的类似问题,但没有一个建议的答案解决了它们,它们都很老了.这应该在localhost上工作吗？AM我在Facebook的应用程序设置中错过了应用程序设置？

UPDATE

所以看起来如果你使用这里的代码:http://developers.facebook.com/docs/authentication/那么它的工作原理.github上的php-sdk示例完全忽略了这一点,并且不包括您需要检查"代码"是否已设置并生成您自己的CSRF令牌的事实.然后,您需要调用以获取访问令牌,然后才能调用Graph API.

此外,SDK的getLoginURL()方法返回一个似乎不起作用的https:// URL.如果我制作自己的网址,那么它可以工作.

工作代码:

if(empty($code)) {
    $_SESSION['state'] = md5(uniqid(rand(), TRUE));
$login_url_params = array(
      'scope' => 'email,read_stream,publish_stream,user_photos,user_videos',
      'fbconnect' =>  1,
      'redirect_uri' => 'http://local.fb-sandbox/',
'state'=>$_SESSION['state']
   ); //using this array via the sdk does not work

    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
       . $_SESSION['state']; //this url works

    //var_dump($dialog_url);echo "<br />";
    $login_url = $facebook->getLoginUrl();
    //var_dump($login_url);
    header("Location:{$dialog_url}");//works
    //header("Location:{$login_url}");//does not work
    exit;
}



if($_REQUEST['state'] == $_SESSION['state']) {
 $token_url = "https://graph.facebook.com/oauth/access_token?"
       . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
       . "&client_secret=" . $app_secret . "&code=" . $code;
$aContext = array(
    'http' => array(
        'proxy' => 'tcp://xxxx0:80',
        'request_fulluri' => true,
    ),
);
$cxContext = stream_context_create($aContext);
      $response = file_get_contents($token_url, FALSE, $cxContext);

      $params = null;
      parse_str($response, $params);

      $graph_url = "https://graph.facebook.com/me?access_token=" . $params['access_token'];

      $user = json_decode(file_get_contents($graph_url, FALSE, $cxContext));
      //var_dump($user);exit;
}

//var_dump($user);exit;
  return $app->render('test.html',array('myvar', $user));
  exit();

请注意,我正在通过代理,因此必须为file_get_contents()调用设置上下文.

如果有人可以将我的代码转换为使用正确的SDK方法并使其正常工作(请记住我需要它在代理后面工作)那么你将得到赏金.

Answer 1

许多服务器端Facebook SDK都没有根据Facebook在过去3或4个月内共享的文档和推荐做法来处理身份验证.您在PHP SDK如何使用(或不使用)代码参数时找到了一个很好的例子.还有其他的例子,例如软件开发工具包直接读取Facebook的饼干,一些Facebook的工程师告诉开发商,他们不应该这样做,因为饼干只是"一个实现细节",这也不是开发商的Facebook之外,应建立依存关系上.

我不确定你在工作代码示例中的代码在哪里,但我找不到任何支持包括参数,如 fbconnect=1

因此,鉴于SDK没有按照Facebook推荐和文档实现身份验证,并且Facebook在其文档中提供了完整的PHP实现,我建议您只使用Facebook提供的版本,复制并粘贴在此处以供您从此页面参考http ://developers.facebook.com/docs/authentication/:

     <?php 

       $app_id = "YOUR_APP_ID";
       $app_secret = "YOUR_APP_SECRET";
       $my_url = "YOUR_URL";

       session_start();
       $code = $_REQUEST["code"];

       if(empty($code)) {
         $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
         $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
           . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
           . $_SESSION['state'];

         echo("<script> top.location.href='" . $dialog_url . "'</script>");
       }

       if($_REQUEST['state'] == $_SESSION['state']) {
         $token_url = "https://graph.facebook.com/oauth/access_token?"
           . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
           . "&client_secret=" . $app_secret . "&code=" . $code;

         $response = @file_get_contents($token_url);
         $params = null;
         parse_str($response, $params);

         $graph_url = "https://graph.facebook.com/me?access_token=" 
           . $params['access_token'];

         $user = json_decode(file_get_contents($graph_url));
         echo("Hello " . $user->name);
       }
       else {
         echo("The state does not match. You may be a victim of CSRF.");
       }

     ?>