在我寻找答案时,我只找到了问题所在的线索,找不到合适的解决方案,或者有类似问题的人。
当我在facebook外面浏览我的应用程序时,我可以毫无问题地进行身份验证,并且所有Facebook交互都可以正常工作。 当我在页面选项卡中安装我的应用程序时,由于以下错误,我无法进行身份验证:
拒绝展示 'https://www.facebook.com/dialog/oauth?client_id=175164365974824&redirect_ur ...呃%2F&安培;状态= 6790b76872277c825f5bb749ed167152&安培;范围= publish_actions%2Cemail' 因为它将'X-Frame-Options'设置为'DENY'。
我可以做的是,facebook不允许它的身份验证页面显示在我的页面标签iframe中。
其他重要信息:我正在使用PHP SDK进行身份验证并获取用户数据。
答案 0 :(得分:1)
我发现单独使用PHP SDK是不可能的。我需要结合Javascript SDK和PHP SDK。我使用Javascript SDK来处理Login,使用PHP SDK来获取用户数据并发布到墙上操作等。
我在PHP SDK Git中找到了这个例子:https://github.com/facebook/facebook-php-sdk/blob/master/examples/with_js_sdk.php
<?php
require '../src/facebook.php';
$facebook = new Facebook(array(
'appId' => '344617158898614',
'secret' => '6dc8ac871858b34798bc2488200e503d',
));
// See if there is a user from a cookie
$user = $facebook->getUser();
if ($user) {
try {
// Proceed knowing you have a logged in user who's authenticated.
$user_profile = $facebook->api('/me');
} catch (FacebookApiException $e) {
echo '<pre>'.htmlspecialchars(print_r($e, true)).'</pre>';
$user = null;
}
}
?>
<!DOCTYPE html>
<html xmlns:fb="http://www.facebook.com/2008/fbml">
<body>
<?php if ($user) { ?>
Your user profile is
<pre>
<?php print htmlspecialchars(print_r($user_profile, true)) ?>
</pre>
<?php } else { ?>
<fb:login-button></fb:login-button>
<?php } ?>
<div id="fb-root"></div>
<script>
window.fbAsyncInit = function() {
FB.init({
appId: '<?php echo $facebook->getAppID() ?>',
cookie: true,
xfbml: true,
oauth: true
});
FB.Event.subscribe('auth.login', function(response) {
window.location.reload();
});
FB.Event.subscribe('auth.logout', function(response) {
window.location.reload();
});
};
(function() {
var e = document.createElement('script'); e.async = true;
e.src = document.location.protocol +
'//connect.facebook.net/en_US/all.js';
document.getElementById('fb-root').appendChild(e);
}());
</script>
</body>
</html>
答案 1 :(得分:0)
遗憾的是,您不能使用PHP来执行此操作,因为您必须将其重定向到同一窗口上的新URL,您必须使用Java Script访问活动窗口。
if (!array_key_exists('oauth_token', $sdata)){
//set loginURL and params to get Permissions
$params = array( //offline acces needed to post to users wall (dunno why)
'redirect_uri' => $my_url, //your redirect URI - facebook.com/yourpage/_appid
'client_id' => $app_id[path],
'scope' => 'email, publish_stream', //your permissions
);
$loginUrl = $facebook->getLoginUrl($params);
echo "<script>
top.location.href='".$loginUrl."';
</script>";
}else{
//if the user already authed send him here
header ('location: nextfile.php');
}