检查 Facebook 用户是否使用 PHP SDK 登录到应用程序

Question

我有一个使用 Facebook 登录 API 的应用程序。 我获取用户的详细信息并将其存储在我自己的数据库中，并为该用户创建我自己的用户 ID（我还存储了 facebook ID）。

下次用户访问我的网站时，我想自动设置会话，而无需再次重新连接。 所以我想获取用户的 Facebook ID（如果他已经通过身份验证），然后检查我的数据库是否存在该 ID，如果存在，那么我设置会话。

这在Javascript SDK中有描述，但是Javascript SDK的问题是用户在访问第一页时不会登录，只有在页面刷新后才能登录（由于在PHP执行后运行Javascript，因此会话页面加载时未设置）。

所以我想做这个服务器端，使用 PHP SDK。

我尝试了以下代码：

public function isUserLoggedIn(){
    $facebook = new Facebook();
    $user = $facebook->facebook->getUser();
    if($user){
        //Use API call for /me which require authentication
        try{
            $me = $facebook->facebook->api('/me');
            //If id_facebook exist, then set logged in session to user id
            if($me){
                $stmt = $GLOBALS['link']->prepare('SELECT * FROM users WHERE id_facebook=:id_facebook');
                $stmt->execute(array('id_facebook' => $me['id']));
                if($row = $stmt->fetch()){
                    $_SESSION['uid'] = $row['id'];
                }
            }
        } catch (FacebookApiException $e) {
            $user = null;
            //User is not logged in
        }
    }
}

此代码仅在 Javascript SDK 已对用户进行身份验证且用户已登录时通过。它无法按预期工作。

所以：

• 如何使用 PHP SDK 检查用户是否通过我的应用程序进行身份验证？

• 我可以自己设置一个 $_COOKIE，这样可以吗？ 我想有一种使用 SDK/API 的“官方”方式，因为有 Javascript SDK。

Answer 1

我觉得我有点晚了，但这是我的两分钱：

我使用 facebook 登录 SO。 有时，事实上，一天左右后，我登陆这个网站，一两秒钟后，一个小弹出窗口告诉我我已经登录并刷新页面。 这不是一个真正的问题，我只是重新加载页面，我很高兴。 这就是你所指的。

但请记住，如果您只检查会话以检索用户 ID 和 facebook 数据，当用户从 facebook（或您的应用程序）注销时可能会导致问题：您的会话与 facebook 不同步。

这就是为什么使用 Javascript SDK 登录应该更好的原因。

我今天做了很多测试和试验，以了解整个过程是如何工作的（主要是因为我遇到了很多错误或不完整的信息，这些信息由许多“教程”给出）。 确实有效的版本是从Facebook 指南绝对复制/粘贴 到 PHP SDK 的版本。 假设有一个已经配置好的 Javascript SDK，我打开我的 index.php 页面并开始包含 SDK：

//autoload is needed to include all sdk classes (not needed using Composer)
require_once ('./inc-fb-sdk/autoload.php');

然后，我必须明确告诉 SDK 加载一些包含的类； 这是使用这些类所必需的：

use Facebook\FacebookJavaScriptLoginHelper;
use Facebook\FacebookRedirectLoginHelper;
use Facebook\FacebookRequest;
use Facebook\FacebookResponse;
use Facebook\FacebookSDKException;
use Facebook\FacebookSession;
use Facebook\FacebookRequestException;
use Facebook\GraphObject; 
use Facebook\GraphUser;

而且，当然，我们初始化 PHP SDK 创建对象（在以下行中使用您的 AppID 和 AppSecret）：

FacebookSession::setDefaultApplication('App_id', 'App_secret');

最后，这是指南中的代码，添加了一些注释和回声，以显示用户是否已登录：

//create object that is used to check login
$helper = new FacebookRedirectLoginHelper();
try {
  $session = $helper->getSessionFromRedirect();
} catch(FacebookRequestException $ex) {
  // When Facebook returns an error
} catch(\Exception $ex) {
  // When validation fails or other local issues
}

//show if the user is logged in or not
if ($session) {
  // Logged in
  echo ('User is logged in');
} else {
  echo ('User is not logged in');
}

由于您已经在使用登录 API，因此您只需测试从 facebook 登录/退出，然后刷新页面，即可查看可能发生的各种情况。

这应该回答您帖子末尾的两个问题。

希望这可以帮助。

来自@parse 的注释

当您尝试调用 FacebookRedirectLoginHelper(redirectUrl) 时，您需要传递 redirectUrl，否则您将收到 'Missing argument' 警告，然后是此通知 'Undefined variable: redirectUrl in FacebookRedirectLoginHelper.php on line 77'