Question

我正在为Facebook商家页面开发一些自定义iframe / canvas页面（或现在称为“apps”）。出于我的目的，我想拉出当前登录的用户姓氏（当前喜欢该页面）并将其输出到页面上。当我以应用程序管理员身份登录时，此脚本工作正常，但当我尝试登录我的个人帐户或几个朋友帐户时 - 似乎$ session为空。为什么会发生这种情况？如何在不让用户进行任何其他身份验证的情况下获取名字和姓氏？

<?php
require_once '../db/connect.php';
require_once '../../lib/facebook.php';
$signed_request = $_REQUEST["signed_request"];
$secret = "***********************************";
$facebook = new Facebook(array(
    'appId'  => '**************',
    'secret' => $secret,
    'cookie' => true
));
$session = $facebook->getSession();
$me = null;
// Session based API call.
if ($session) {
    echo "\$session is not null!";
    try {
        $uid = $facebook->getUser();
        $me = $facebook->api('/me');
    } catch (FacebookApiException $e) {
        error_log($e);
    }
}
echo $me['name'];
?>

Answer 1

不幸的是，这是不可能的（reference）：

与Canvas页面一样，你不会接收所有用户信息可以访问您的应用程序 signed_request直到用户授权您的应用。

因此，您需要用户首先授权您的应用程序，可以找到here：

 <?php 

     $app_id = YOUR_APP_ID;

     $canvas_page = YOUR_CANVAS_PAGE_URL;

     $auth_url = "http://www.facebook.com/dialog/oauth?client_id=" 
            . $app_id . "&redirect_uri=" . urlencode($canvas_page);

     $signed_request = $_REQUEST["signed_request"];

     list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

     $data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true);

     if (empty($data["user_id"])) {
            echo("<script> top.location.href='" . $auth_url . "'</script>");
     } else {
            echo ("Welcome User: " . $data["user_id"]);
     } 
 ?>

在授权您的应用程序并获取用户ID之后，我认为这个过程是微不足道的。

Facebook页面中的$ facebook-＆gt; getSession（）iframe app / tab仅在app admin登录时有效

1 个答案: