需要有关OAuthException Code 2500的帮助

时间:2012-02-19 17:09:22

标签: php facebook facebook-graph-api facebook-apps facebook-access-token

我正在尝试使用PHP开发Facebook应用程序(apps.facebook.com/some_app),我需要根据用户的音乐兴趣提供一些信息。我发现它在“user_likes>游戏”下。

我的问题如下:

  • 为了获得访问权限,我已经实现了oauth对话框方法 在我的索引页面的API中建议。

$auth_url = "http://www.facebook.com/dialog/oauth?client_id="
            . $app_id . "&redirect_uri=" 
            . urlencode($canvas_page)
            ."&scope=user_likes";
  • 成功授权后,我回到带有“代码”的索引页面 作为参数。

http://MY_CANVAS_PAGE/?code=some base64 encoded letters
  • 首先,我不知道是否需要access_token来阅读用户的音乐 兴趣,但我已经尝试了所有建议的方法。我无法动弹 从这一点开始
  • 我有一个像这样的代码(在我的索引页面中),如果没有设置代码参数,它会重定向授权。

if(empty($code) && !isset($_REQUEST['error'])) {
  $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
  echo("<script> top.location.href='" . $auth_url . "'</script>");
}
  • 目前我只是想在这里获取用户的公开信息 没有成功。我按照建议尝试了signed_request方法 但没有成功

$signed_request = $_REQUEST["signed_request"];
list($encoded_sig, $payload) = explode('.', $signed_request, 2);
$data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true);
echo ("Welcome User: " . $data["user_id"]);

print_r($decoded_response);

stdClass Object ( [error] => stdClass Object ( [message] => An active 
access token must be used to query information about the current user. 
[type] => OAuthException [code] => 2500 ) ) 

要获取用户的公开信息,我还尝试了PHP SDK中的建议示例


$facebook = new Facebook(array(
'appId'  => MY_APP_ID, //registered facebook APP ID
'secret' => MY_SECRET, //secret key for APP
));

$fb_user = $facebook->getUser();

if($fb_user){
    try {
      $user_profile = $facebook->api('/me');
      echo $user_profile['email'];
    }
    catch(FacebookApiException $e) {
      $fb_user = null;
    }
}

但没有成功。有人可以解释我为什么会收到此错误以及如何正确访问用户的音乐兴趣。可能我误解了API。

由于

迪帕克

4 个答案:

答案 0 :(得分:9)

错误2500表示您没有访问令牌或应用访问令牌,但正在尝试访问/me/ - &#39; me&#39;是当前用户或网页ID的占位符&#39;如果没有用户或页面的访问令牌,那么它将无效。

要访问用户的喜欢列表,您在授权时还需要user_likes Permission

我发现的最有可能导致应用无法与code交换访问令牌的原因是:

  1. 您使用的redirect_uri是文件夹或服务器根目录,并且缺少一个尾部斜杠(即http://www.example.com而不是http://www.example.com/
  2. 您在第一次调用auth对话框时使用的redirect_uri与您在调用access_token的代码的交换中使用的redirect_uri完全相同
  3. 如果由于某些其他原因导致您的身份验证流程中断,并且您无法从SDK示例或Authentication文档中找出它,那么可能需要一段时间让某人通过您,因为您可能缺少了解他们答案所需的一些背景知识

答案 1 :(得分:1)

对我来说,我试图用php获取一个身份验证令牌,并发现2500错误是由于file_get_contents没有返回任何内容的问题。我可以在浏览器中访问该网址,但不能使用file_get_contents。我使用CURL修改了它,如下所述:https://stackoverflow.com/a/6325313

结果是我使用了https://developers.facebook.com/docs/authentication/server-side/中的代码并替换了行:

$response = file_get_contents($token_url);

$ch = curl_init($token_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);

因此成了:

   $token_url = "https://graph.facebook.com/oauth/access_token?client_id="
        . $app_id . "&redirect_uri=" . urlencode($redirect_url)
        . "&client_secret=" . $app_secret
        . "&code=" . $code;

    /* Facebook say to use this, but file_get_contents isn't working!
    $response = file_get_contents($token_url,null, $val);
    */

    // Use this as an alternative
    $ch = curl_init($token_url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);

    // From https://developers.facebook.com/docs/authentication/server-side/
    $params = null;
    parse_str($response, $params);
    $access_token = $params['access_token'];

答案 2 :(得分:0)

尝试此代码

$code = $_REQUEST["code"];
  if(empty($code)) {
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
    . $app_id . "&redirect_uri=" . urlencode($my_url) ;
    echo("<script>top.location.href='" . $dialog_url . "'</script>");
  }

  $token_url = "https://graph.facebook.com/oauth/access_token?client_id="
    . $app_id . "&redirect_uri=" . urlencode($my_url) 
    . "&client_secret=" . $app_secret 
    . "&code=" . $code;
    $response = file_get_contents($token_url);
    $params = null;
    parse_str($response, $params);
    $access_token = $params['access_token'];

PS:用户电子邮件地址不是公开信息&amp;你需要user_email权限

答案 3 :(得分:0)

感谢https://developers.facebook.com/blog/post/534/

,我解决了我的问题

我刚刚复制了样本并粘贴到我的脚本中。它完全适合。它是PHP和Javascript的混合使用。