Question

由于Facebook弃用了新的FBML，我正在寻找一种新方法来创建一个“揭示”标签（一个页面选项卡，向粉丝显示一个版本，向非粉丝显示另一个版本）。 Facebook已将数据添加到signed_request：

当用户在中选择您的应用时左侧菜单，应用程序将收到 signed_request参数有一个附加参数，页面，JSON 包含“id”的数组 Facebook页面是您的标签托管在一个布尔（'喜欢'）指示用户是否喜欢页面和布尔值（'admin'）指示用户是否是页面的“管理员”和用户信息数组。

我能够读取signed_request，但是我需要使用base64url解码来处理它以获得正确的JSON。另外，我在研究中发现JSON格式不正确，因此需要在解码之前进行修改。这是当前的代码（我现在只是在index.erb中打印已签名的请求）：

helpers do
  def base64_url_decode str
    encoded_str = str.gsub('-','+').gsub('_','/')
    encoded_str += '=' while !(encoded_str.size % 4).zero?
    Base64.decode64(encoded_str)
  end

  def decode_data str
    encoded_sig, payload = str.split('.')
    data = ActiveSupport::JSON.decode base64_url_decode(payload)
  end
end

get '/' do
  signed_request = params[:signed_request]
  @signed_request = decode_data(signed_request)
  erb :index
end

我正在努力保持应用程序尽可能轻，避免使用完整的Facebook库，因为这不是一个完整的应用程序（只是一个选项卡），不需要用户的任何其他权限。我也欢迎任何关于我的风扇探测方法的建议。

Answer 1

我之前遇到过这种情况。您只需要用=标记填充有效负载字符串的末尾，直到其长度可以被4整除。

这将有效：

payload += '=' * (4 - payload.length.modulo(4))

（我不确定Facebook在哪里/是否记录这些内容，但2011年初有人在IRC上告诉过我，当然，我已经在各种Facebook客户端库的源代码中找到了这样的填充内容）

Answer 2

我使用具有工作parse_signed_request方法的fbgraph库。

Answer 3

来自多愁善感的回答是正确的。我只是遇到了同样的问题并用“=”工作填充它。

您可以使用以下方式验证：

Base64.strict_decode64( invalid_payload )
=> ArgumentError: invalid base64

在Ruby / Sinatra中解码Facebook签名的请求

3 个答案: