[英]Facebook Access Tokens - Server-Side Authentication
您好我正在嘗試使用Facebook服務器端身份驗證來獲取訪問令牌,但不斷向我發送錯誤。
我正在使用下面的聲音:
$app_id = "YOUR_APP_ID";
$app_secret = "YOUR_APP_SECRET";
$my_url = "YOUR_URL";
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
. "&client_secret=" . $app_secret . "&code=" . $code;
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$graph_url = "https://graph.facebook.com/me?access_token="
. $params['access_token'];
$user = json_decode(file_get_contents($graph_url));
echo("Hello " . $user->name);
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
已刪除App ID和APP Secret,因此不必擔心該部分。 我得到關於get_file_contents超時的錯誤。
[function.file-get-contents]:無法打開流:連接超時
是否有另一種或更好的獲取訪問令牌的方法?
貝婁是我試過的版本,包括cURL的想法:
function get_data_cURL($url)
{
$ch = curl_init();
$timeout = 5;
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout);
$data = curl_exec($ch);
curl_close($ch);
return $data;
}
function getAccessToken(){
$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_CANVAS_URL;
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($canvas_URL) . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($canvas_URL)
. "&client_secret=" . $app_secret . "&code=" . $code;
$returned_content = get_data_cURL($token_url);
echo'Well Done! - '.$returned_content;
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
}
細節:
應用程序設置 - 畫布URL: http : //www.apps.elistone.co.uk/DrawMyFriend/
FB_APP_ID = The Facebook App ID
FB_SECRET_ID = The Facebook Secret ID
FB_CANVAS_URL = http://www.apps.elistone.co.uk/DrawMyFriend/
即使有這個更新我仍然會收到此錯誤:
舊錯誤
做得好! - {“error”:{“message”:“驗證驗證碼時出錯。”,“type”:“OAuthException”,“code”:100}}
新的錯誤
這似乎是由重定向刪除狀態代碼引起的。
國家不匹配。 您可能是CSRF的受害者。 - 193c791ddd71c3fd84d411db5554c315(州代碼)
我還嘗試通過更改來繞過CSRF保護:
if($_REQUEST['state'] == $_SESSION['state'])
至:
if(!empty($code))
但這仍然給出了舊的錯誤問題,我聽說它是由重定向鏈接中的某些東西引起的,但我不知道如何修復它。
問題解決了
經過一段時間的嘗試后,我使用下面的PHP SDK來獲取用戶訪問令牌:
$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_PAGE_URL;
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . $canvas_URL . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$facebook->api('oauth/access_token', array(
'client_id' => FB_APP_ID,
'client_secret' => FB_SECRET_ID,
'type' => 'client_cred',
'code' => $code,
));
$token = $facebook->getAccessToken();
echo$token;
}
我現在要將其變成某種功能。 非常感謝大家的時間和幫助。
希望這有助於將來有需要的人(除非Facebook突然改變一切)
我建議您使用PHP SDK庫與Facebook API進行通信。 只需使用getAccessToken()
或getAccessTokenFromCode()
方法即可。
UPDATE
要檢索用戶訪問令牌,您必須在獲取訪問令牌之前發送oauth請求。 答案更新詳情:
$facebook->api('oauth/access_token', array(
'client_id' => APP_ID,
'client_secret' => APP_SECRET,
'type' => 'client_cred',
'code' => $code,
));
$token = $facebook->getAccessToken();
此步驟中兩個最可能的失敗原因是:
redirect_uri
缺少尾隨'/' redirect_uri
在調用/oauth/access_token
不完全匹配您的OAuth的對話框提供的REDIRECT_URI 在任何一種情況下,代碼驗證都會失敗,您將無法獲得令牌,
“無法打開流:連接超時”錯誤可能與此無關,但是當嘗試從服務器訪問graph.facebook.com時,通常會指向DNS或網絡錯誤
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.