解析fbsr_cookie

Question

我在Codeigniter网站上实现了一个Facebook connect示例。 我正在尝试更新Facebook连接代码，但是我无法解决如何解析已替换fbs_cookie的fbsr_cookie的问题。

我有以下代码 -

function get_facebook_cookie() 
    {
        // get the fb app id, and secret from CI config source
        $CI =& get_instance();
        $app_id = $CI->config->item('facebook_app_id');
        $application_secret = $CI->config->item('facebook_app_secret');
        if(isset($_COOKIE['fbs_' . $app_id])){
            $args = array();
            parse_str(trim($_COOKIE['fbs_' . $app_id], '\\"'), $args);
            ksort($args);
            $payload = '';
            foreach ($args as $key => $value) {
                    if ($key != 'sig') {
                    $payload .= $key . '=' . $value;
                    }
            }
            if (md5($payload . $application_secret) != $args['sig']) {
                    return null;
            }
            return $args;
        }
        else{
            return null;
        }
    }

然后获取用户的Facebook ID -

function getUser()
    {
        $cookie = $this->get_facebook_cookie();
        $user = @json_decode(file_get_contents( 'https://graph.facebook.com/me?access_token=' . $cookie['access_token']), true);
        return $user;
    }

有谁知道如何更改它以与fbsr_cookie一起使用？

谢谢。

Answer 1

名称为fbsr_APPID的新cookie格式实际上是一个signed_request ，它很容易解析，并且文档显示了具体的操作方法（请参阅signed_request文档中的 “验证和解码”）

Answer 2

该函数看起来就像来自codeigniter的XTA扩展（现在没有维护）。 您不仅需要将fbs_更改为fbsr_，还会有一组完全不同的令牌解析：

这是更新的功能：

function get_facebook_cookie() {
     $CI =& get_instance();
     $app_id = $CI->config->item('facebook_app_id');
     $application_secret = $CI->config->item('facebook_app_secret');
      if(isset($_COOKIE['fbsr_' . $app_id])){
         list($encoded_sig, $payload) = explode('.', $_COOKIE['fbsr_' . $app_id], 2);

         $sig = base64_decode(strtr($encoded_sig, '-_', '+/'));
         $data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true);

         if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') {
             return null;
         }
         $expected_sig = hash_hmac('sha256', $payload,
         $application_secret, $raw = true);
          if ($sig !== $expected_sig) {
              return null;
          }
          $token_url = "https://graph.facebook.com/oauth/access_token?"
         . "client_id=" . $app_id . "&client_secret=" . $application_secret. "&redirect_uri=" . "&code=" . $data['code'];

          $response = @file_get_contents($token_url);
          $params = null;
          parse_str($response, $params);
          $data['access_token'] = $params['access_token'];
          return $data;
      }else{
          return null;
     }
}

这来自这篇有用的博客文章以及其他一些有关该问题的花絮。

另外，确保你有@file_get_contents调用的allow_url_fopen。 '@'将隐藏这些错误。