如何在成功后保存facebook访问令牌

时间:2012-05-03 22:34:53

标签: php facebook facebook-apps facebook-app-requests php-gettext

当用户允许我的应用时,我会收到此类成功网址:
    http://localhost/fbapp/app.php#access_token=AAAAALY8OpPABAM67auStdfgdfOdfgdfgdenqEt9QZCGD2a1h3iWFrhmNWqOf8l4a9RQ8tAJCM9y5QbYpsP6sT1g0ZCXDhtZCECZApGb&expires_in=6604

我正在尝试$ _GET ['access_token']来保存访问令牌,但它无法正常工作,

我想知道如何从此网址获取访问令牌..

2 个答案:

答案 0 :(得分:2)

从你使用$ _GET开始,我假设你在谈论PHP。不幸的是,哈希标签永远不会发送到服务器。它们只存在于客户端,因此您需要使用一些javascript来调用PHP脚本。

示例:

<script type="text/javascript">
var HashSearch = new function () {
   var params;

   this.set = function (key, value) {
      params[key] = value;
      this.push();
   };

   this.remove = function (key, value) {
      delete params[key];
      this.push();
   };


   this.get = function (key, value) {
       return params[key];
   };

   this.keyExists = function (key) {
       return params.hasOwnProperty(key);
   };

   this.push= function () {
       var hashBuilder = [], key, value;

       for(key in params) if (params.hasOwnProperty(key)) {
           key = escape(key), value = escape(params[key]); // escape(undefined) == "undefined"
           hashBuilder.push(key + ( (value !== "undefined") ? '=' + value : "" ));
       }

       window.location.hash = hashBuilder.join("&");
   };

   (this.load = function () {
       params = {}
       var hashStr = window.location.hash, hashArray, keyVal
       hashStr = hashStr.substring(1, hashStr.length);
       hashArray = hashStr.split('&');

       for(var i = 0; i < hashArray.length; i++) {
           keyVal = hashArray[i].split('=');
           params[unescape(keyVal[0])] = (typeof keyVal[1] != "undefined") ? unescape(keyVal[1]) : keyVal[1];
       }
   })();
}

$.ajax({
        type: "POST",
        url: '/store_access.php',
        data: 'access_token='+escape(HashSearch.get('access_token'),
        dataType: "html",
        success: function(response) {
            alert('Access Token Stored');
        }
    });
</script>

我在这里找到了HashSearch函数:Retrieve specific hash tag's value from url

另外,我假设你的脚本发布了jquery,但你可以用任何东西来打电话。您甚至可以使用包含令牌的网址向主体添加图像。

答案 1 :(得分:1)

您正在使用客户端身份验证auth URL而不是服务器端URL,这就是您将access_token作为URL片段的一部分而不是GET变量的原因。

从您的身份验证网址中删除response_type = token,然后按照Server Side Authentication