如何检查Facebook Canvas内部

Question

Facebook application, how to check if inside Facebook canvas / standalone using PHP?

这个问题与上述问题完全相同，但上述方法的解决方案现在似乎不起作用，任何更新？关于HTTP_REFERRER标头，我在Firefox中发现了一些问题。还有其他黑客吗？

Answer 1

传递有效的signed_request可能是一种测试方法......

只有你的应用程序APP_SECRET才能解码signed_request，因此不太可能有人欺骗有效的signed_request };如果他们能够做到这一点 - 那么他们几乎绕过了Facebook的安全性。

_{如果他们设法做到了，那么可能他们值得能够在Facebook以外使用您的应用程序;）}

Answer 2

我只是这样做（$ this＆lt; ---是一个facebook sdk对象）：

$this->signedRequest = $this->getSignedRequest();
if(!$this->signedRequest){
    show_404();
}

Answer 3

试试这个：

public static function referrerIsFacebookCanvasApp() {
    if (stripos($_SERVER['HTTP_REFERER'], "apps.facebook.com") === false || strpos($_SERVER['HTTP_REFERER'], "facebook.com/l.php?u=") !== false) {
        return false;
    }
    return true;
}