通过推荐进行Facebook画布身份验证

Question

我已经被这个问题困扰了一段时间了，今天我才放弃了，我意识到我真的很需要帮助，而我找不到解决类似问题的任何帖子。

我正在尝试创建一个Facebook应用（自2012年1月1日起-万一发生任何标准更改，你们可以告诉我），并且我已经正确设置了我的画布网址。

因此，当您现在在Facebook上访问我的应用程序时，如apps.facebook.com/canvas-page，您可以看到我的应用程序。 但是我在身份验证方面遇到问题。

我的应用程序需要基本信息，以及尝试访问它的用户的电子邮件地址。

到目前为止，我已经进行了设置，以便新用户可以看到身份验证对话框，然后访问我的应用程序。 访问我的应用程序时，我希望我的应用程序能够访问如上所述的信息。 但是，在我的画布页面上，我对php中的代码做了以下操作，除此之外，我希望能够看到通过身份验证对话框中的facebook引用将哪些信息传递给我的应用程序：

    <?php 
    print_r($_GET);
    echo "\n";
    print_r($_POST);
    ?>

但是可悲的是，这给了我空数组，没有别的。

我的Facebook应用程序真正需要的只是access_token和用户ID，尽管我非常确定我可以通过访问graph.facebook.com/me?access_token= [从某处提供的访问令牌]来访问当前用户的ID。

因此，这是我的第一个问题，第二个问题是，当我注销Facebook并访问apps.facebook.com/canvas-page时，没有提示我登录，为什么会这样？ 我是否必须使用JavaScript重定向到Facebook才能登录，然后引用我的应用程序？

目前，这些是我的设置（向我询问更多信息，以便我可以将其提供给您）设置>身份验证对话框>身份验证的引荐>用户和朋友权限=电子邮件设置>身份验证对话框>身份验证的引荐> Auth令牌参数=？code =

设置>高级>迁移=全部启用

Answer 1

FB使用签名请求将数据发送到您的应用程序（不是$ _POST，不是$ _GET）。 Sample Canvas应用程序中有一章称为signed_request Parameter 。

使用php-sdk可以像这样获得它：

$signed_request = $facebook->getSignedRequest();

var_dump($signed_request);

array (
  'algorithm' => 'HMAC-SHA256',
  'expires' => 1326632400,
  'issued_at' => 1326628636,
  'oauth_token' => '***',
  'page' => 
  array (
    'id' => '***',
    'liked' => false,
    'admin' => true,
  ),
  'user' => 
  array (
    'country' => 'cl',
    'locale' => 'en_US',
    'age' => 
    array (
      'min' => 21,
    ),
  ),
  'user_id' => '***',
)

此外，您可以通过URL传递一个名为app_data的参数：

"http://www.facebook.com/YourPage?v=app_1234567890&app_data=any_string_here"

您也将在$signed_request得到它。

...
array (
  'algorithm' => 'HMAC-SHA256',
  'app_data' => 'any_string_here',
  'expires' => 1326636000,
  'issued_at' => 1326629411,
...

请评论！ 谢谢。-