Вопрос по php, facebook – Токены доступа Facebook - аутентификация на стороне сервера

7

Здравствуйте! Я пытаюсь использовать аутентификацию на стороне сервера Facebook для получения токена доступа, но мне продолжают выдаваться ошибки.

Я использую ниже:

$app_id = "YOUR_APP_ID";
   $app_secret = "YOUR_APP_SECRET";
   $my_url = "YOUR_URL";

   session_start();
   $code = $_REQUEST["code"];

   if(empty($code)) {
     $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
     $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
       . $_SESSION['state'];

     echo("<script> top.location.href='" . $dialog_url . "'</script>");
   }

   if($_REQUEST['state'] == $_SESSION['state']) {
     $token_url = "https://graph.facebook.com/oauth/access_token?"
       . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
       . "&client_secret=" . $app_secret . "&code=" . $code;

     $response = file_get_contents($token_url);
     $params = null;
     parse_str($response, $params);

     $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];

     $user = json_decode(file_get_contents($graph_url));
     echo("Hello " . $user->name);
   }
   else {
     echo("The state does not match. You may be a victim of CSRF.");
   }

ID приложения и APP Secret были удалены, так что не беспокойтесь об этой части. Я получаю ошибки об истечении времени ожидания get_file_contents.

[function.file-get-contents]: failed to open stream: Connection timed out

Есть ли другой или лучший способ получить токены доступа?

Ниже приводится версия, которую я попробовал, включая идею cURL:

function get_data_cURL($url)
{
  $ch = curl_init();
  $timeout = 5;
  curl_setopt($ch,CURLOPT_URL,$url);
  curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
  curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout);
  $data = curl_exec($ch);
  curl_close($ch);
  return $data;
}

function getAccessToken(){
    $app_id = FB_APP_ID;
    $app_secret = FB_SECRET_ID;
    $canvas_URL = FB_CANVAS_URL;

    session_start();
    $code = $_REQUEST["code"];

    if(empty($code)) {
      $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
      $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
        . $app_id . "&redirect_uri=" . urlencode($canvas_URL) . "&state="
        . $_SESSION['state'];

      echo("<script> top.location.href='" . $dialog_url . "'</script>");
    }

    if($_REQUEST['state'] == $_SESSION['state']) {
      $token_url = "https://graph.facebook.com/oauth/access_token?"
        . "client_id=" . $app_id . "&redirect_uri=" . urlencode($canvas_URL)
        . "&client_secret=" . $app_secret . "&code=" . $code;

     $returned_content = get_data_cURL($token_url);
    echo'Well Done! - '.$returned_content;

    }
    else {
      echo("The state does not match. You may be a victim of CSRF.");
    }
}

Details:

Настройки приложения - холст URL:http://www.apps.elistone.co.uk/DrawMyFriend/

FB_APP_ID = The Facebook App ID
FB_SECRET_ID = The Facebook Secret ID
FB_CANVAS_URL = http://www.apps.elistone.co.uk/DrawMyFriend/

Даже с этим обновлением я все еще получаю эту ошибку:

Old ERROR

Well Done! - {"error":{"message":"Error validating verification code.","type":"OAuthException","code":100}}

New ERROR

Кажется, это вызвано перенаправлением, удаляющим код состояния.

The state does not match. You may be a victim of CSRF. - 193c791ddd71c3fd84d411db5554c315 (state code)

Я также попытался обойти защиту CSRF, изменив:

if($_REQUEST['state'] == $_SESSION['state'])

TO:

 if(!empty($code))

Но это все еще дает старую проблему с ошибкой, я слышал, что это вызвано чем-то в ссылке перенаправления, но я не уверен, как ее исправить.

PROBLEM SOLVED

После долгих попыток я использовал PHP SDK, используя приведенный ниже код для получения токена доступа пользователя:

$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_PAGE_URL;
$code = $_REQUEST["code"];

if(empty($code)) {
  $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
  $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
    . $app_id . "&redirect_uri=" . $canvas_URL . "&state="
    . $_SESSION['state'];

  echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$facebook->api('oauth/access_token', array(
    'client_id'     => FB_APP_ID,
    'client_secret' => FB_SECRET_ID,
    'type'          => 'client_cred',
    'code'          => $code,
));
$token = $facebook->getAccessToken();
echo$token;
}

Теперь я собираюсь превратить это в некоторую функцию Сорта. Большое спасибо за все время и помощь.

Надеюсь, что это поможет нуждающимся людям в будущем (если Facebook не изменит все внезапно)

По какой причине вы не хотите использовать Facebook PHP SDK? phwd
@phwd Причина, по которой я не использую PHP SDK, заключается в том, что она дает мне токен доступа к приложению, а не токен доступа пользователя, и это то, что мне нужно, чтобы делать то, что я хочу. Eli Stone

Ваш Ответ

2   ответа
8

Я рекомендую вам использоватьPHP SDK библиотека для общения с Facebook API. И просто использоватьgetAccessToken() или жеgetAccessTokenFromCode() методы.

UPDATE

Чтобы получить токен доступа пользователя, вы должны отправить запрос oauth, прежде чем получить токен доступа. Подробности в обновлении ответа:

    $facebook->api('oauth/access_token', array(
        'client_id'     => APP_ID,
        'client_secret' => APP_SECRET,
        'type'          => 'client_cred',
        'code'          => $code,
    ));
    $token = $facebook->getAccessToken();
Хорошо. Когда вы звонитеgetAccessToken() сначала устанавливается токен доступа, который будет токеном доступа к приложению. Чем он пытается получить токен доступа пользователя. То есть ты можешь использоватьgetAccessToken() и если это возможно, он установит маркер доступа пользователя.
getAccessToken () в настоящее время дает мне только токен доступа к приложению, который недостаточно хорош для того, что мне нужно. Я хочу потребовать токен доступа пользователя. Как бы я настроил это? Eli Stone
использованиеgetUserAccessToken() метод для этого
Да, я проверю это иgetAccessToken() должен получатьgetUserAccessToken() если возможно, но мой получает только токен доступа к Приложению, и никто не знает, почему это так. Я не могу быть единственным человеком с этой проблемой. Там должно быть что-то не так .. Eli Stone
кажется так близко, но эта ошибка:Fatal error: Call to protected method BaseFacebook::getUserAccessToken() Eli Stone
2

Две наиболее вероятные причины сбоя на этом этапе:

  • redirect_uri is missing the trailing '/'
  • redirect_uri in your call to /oauth/access_token doesn't EXACTLY match the redirect_uri you provided to the oauth dialog

В любом случае проверка кода не будет выполнена, и вы не получите токен,

«Не удалось открыть поток: истекло время ожидания соединения» ошибка, вероятно, не связана с этим, хотя обычно она указывает на ошибку DNS или сети при попытке доступа к graph.facebook.com с вашего сервера

the redirect_uri =apps.elistone.co.uk/DrawMyFriend так оно и есть с косой чертой. Из того, что я вижу, ури точно такой же .. Так чего не хватает. Eli Stone

Похожие вопросы