Question

我希望用户可以通过他们的fb帐户进行身份验证，然后我尝试了他们的演示脚本：

 $app_id = "*****";
 $app_secret = "*****";
 $my_url = "http://localhost/fb/fb.php";

 session_start();
 $code = $_REQUEST["code"];

 if(empty($code)) {
 $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
 $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
   . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
   . $_SESSION['state'];

 echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

 if($_REQUEST['state'] == $_SESSION['state']) {
 $token_url = "https://graph.facebook.com/oauth/access_token?"
   . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
   . "&client_secret=" . $app_secret . "&code=" . $code;

 $response = @file_get_contents($token_url);
 $params = null;
 parse_str($response, $params);

 $graph_url = "https://graph.facebook.com/me?access_token=" 
   . $params['access_token'];

 $user = json_decode(file_get_contents($graph_url));
 echo("Hello " . $user->name);
 echo "$user->name";
}
else {
 echo("The state does not match. You may be a victim of CSRF.");

}

问题是成功登录后只会显示“Hello”字符串，但不会显示我的$ user-＆gt;名称。

Answer 1

即使这是官方FB代码（我在开始时没有意识到，抱歉），我建议您调试它以查看出现了什么问题。

Activate error reporting
删除所有呼叫前面的@ - 它会抑制错误输出
查看$graph_url包含的地址以及您是否可以在浏览器中访问
查看对$graph_url的调用是否成功（输出结果）
查看json_decode()是否成功（输出结果）

如果这是全球或Facebook问题，您可能需要与Facebook讨论他们的演示代码有什么问题。

Facebook演示脚本问题

1 个答案: