如何阅读facebook signed_request来获取user_id

Question

根据Facebook - Canvas页面文档中的身份验证,他们说我们将获得一个signed_request包含JSON对象的内容.现在他们说signed_request可以通过$_POST['signed_request']我同意它为我工作.

现在根据他们如果用户登录我将获得这样的JSON对象值: -

{
  "expires":UNIXTIME_WHEN_ACCESS_TOKEN_EXPIRES,
  "algorithm":"HMAC-SHA256",
  "issued_at":UNIXTIME_WHEN_REQUEST_WAS_ISSUED,
  "oauth_token":"USER_ACCESS_TOKEN",
  "user_id":"USER_ID",
  "user":{
    "country":"ISO_COUNTRY_CODE",
    "locale":"ISO_LOCALE_CODE",
    ...
  }
}

现在我想取出user_id这个,所以我使用这段代码,但它不工作: -

if(isset($_POST['signed_request']))
{
    echo 'YES';
    $json = $_POST['signed_request'];
    $obj = json_decode($json);
    print $obj->{'user_id'};    
}

它只是打印出来的YES.为什么会这样？

我已经阅读过某个地方,如果没有应用程序身份验证,我将无法提取user_id但是根据facebook,这是第一步,验证应用程序将是第4步.我是新手,如果有人能帮助我,那将会有很大的帮助.谢谢.

Answer 1

如果您不想使用FB SDK,可以使用此代码片段来获取user_id和其他变量(来自https://developers.facebook.com/docs/facebook-login/using-login-with的片段-games /)

function parse_signed_request($signed_request) {
  list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

  // decode the data
  $sig = base64_url_decode($encoded_sig);
  $data = json_decode(base64_url_decode($payload), true);

  // confirm the signature
  $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true);
  if ($sig !== $expected_sig) {
    error_log('Bad Signed JSON signature!');
    return null;
  }

  return $data;
}

function base64_url_decode($input) {
  return base64_decode(strtr($input, '-_', '+/'));
}

Answer 2

我认为它失败了，json_decode($json)因为$json它不是一个有效的 json 字符串，正如您在关于 的评论中提到的那样print_r($_POST['signed_request']);。

根据Facebook - Authentication inside a Canvas Page Document，signed_request参数被编码，解析字符串signed_request将产生一个 JSON 对象。

如果您使用 PHP SDK，正如 Abhishek 在评论中所说，$facebook->getSignedRequest();将为您提供解码后的 json。

请在此处查看有关签名请求的更多详细信息