Facebook PHP SDK：检查用户是否已授予特定权限集

Question

我要检查用户是否已授权以下权限； 适用于我的应用的'manage_pages'，'publish_pages'，'read_insights' 。 简而言之，如果他们拒绝一个或多个权限，我需要知道，因为所有这些都是必需的。

一旦获得用户的访问令牌，这就是我的回调方法。 如何验证他们是否批准了所有权限请求？

注意：我正在使用SammyK Laravel Facebook SDK软件包。

public function handleFacebookCallback()
    {
        try {
            $token = Facebook::getAccessTokenFromRedirect();

            $user = Facebook::get('/me?fields=permissions', $token)->getGraphUser();
            $permissions = $user['permissions']->asArray();

            // permissions: 'manage_pages', 'publish_pages', 'read_insights'

            if (array_key_exists('publish_pages', $permissions['data'][0]))
            {
                // permissions exist, proceed
            }
            else 
            {
                // user denied permission(s), redirect
            }
        }
        ....

Answer 1

根据Facebook Graph API，您可以调用用户/权限来获取用户已授予应用程序的所有权限。

$request = new FacebookRequest(
  $session,
  'GET',
  '/me/permissions'
);

$response = $request->execute();
$graphObject = $response->getGraphObject();
/* handle the result */

foreach($graphObject as $permission) {
        if($permission->permission == 'publish_pages' AND $permission->status == 'granted') {
            // User has granted publish_pages permission
    }
}

您可以在此处调试此调用，我尚未对其进行测试，但它应该可以工作。

Answer 2

不确定这是否是最聪明的答案，或者其他人如何处理，但这是我想出的...

try {
    $token = Facebook::getAccessTokenFromRedirect();

    $request = Facebook::get('/me?fields=permissions', $token);
    $user = $request->getGraphUser();
    $permissions = $user['permissions'];

    // if user denied ANY of the required permissions
    foreach ($permissions as $p => $permission) 
    {
        if ($permission['status'] !== 'granted')
        {
            return redirect()->route('connect.index')->withErrors('Error: We require all permissions in order to connect your Facebook page.');
        }
    }
}