Foursquare 注销按钮

Question

*如果有兴趣，请查看 Foursquare 对此问题的回答，作为对这篇文章的评论*

请帮忙，我还在为此奋斗:(

我创建了一个删除所有 Foursquare 相关 cookie 的按钮。 使用 Firebug 进行检查，单击时未设置 cookie。

同样的编程删除插入数据库的令牌 当用户第一次登录时。在数据库中检查，该行是 已删除。

接下来会发生什么：

1. 在没有 cookie 的全新浏览器中，用户登录。
2. Cookie 已设置，并在其中插入带有令牌和用户 ID 的行 数据库。
3. 用户退出。

4. 未设置 Cookie 并从数据库中删除行

5. 现在，另一个用户想要登录。他/她在我的网络应用程序中单击 <a href='".$authorizeUrl."'>Log in</a>。

6. Foursquare 登录页面显示，但在他/她可以填写表格之前 在，页面使用以前的用户令牌重定向回我的网络应用程序 和信息！

在不发生第 6 点的情况下，我可以做一个干净的开始的唯一方法是 手动从我的浏览器中删除所有 cookie :(

任何想法都将不胜感激，我不知道该去哪里。 在我正在使用的代码下方，请尝试一下，您会看到第 6 步是如何发生的。

非常感谢

<?php

ob_start();
require_once('includes/EpiCurl.php');
require_once('includes/EpiSequence.php');
require_once('includes/EpiFoursquare.php');


$logout= $_GET['logout']; 
if ($logout == 'true'){ /*I'm deleting all the cookies foursquare related just in case*/
        $pastdate = mktime(0,0,0,1,1,1970);
               setcookie ("XSESSIONID", "", time() - 18600);
           setcookie ("access_token", "", time() - 18600);
           setcookie ("ext_id", "", time() - 18600);
           setcookie ("LOCATION", "", time() - 18600);
           setcookie("access_token", "", $pastdate);
           setcookie("XSESSIONID", "", $pastdate);
           setcookie("ext_id", "", $pastdate);
           setcookie("LOCATION", "", $pastdate);
           setcookie("_chartbeat2", "", $pastdate);
           setcookie("__utmb", "", $pastdate);
           setcookie("__utmc", "", $pastdate);
           setcookie("__utma", "", $pastdate);
           setcookie("__utmz", "", $pastdate);
           $_SESSION['XSESSIONID']=false;
            unset($_SESSION['XSESSIONID']);


 } 

$clientId = "yyyyyyyyy";
$clientSecret = "xxxxx";
$redirectUrl = 'mypage.php';


   $fsObjUnAuth = new EpiFoursquare($clientId, $clientSecret);

      $thecode = $_GET['code'];

 if(!isset($thecode) && !isset($_COOKIE['access_token'])) { //not in yet

     $authorizeUrl = $fsObjUnAuth->getAuthorizeUrl($redirectUrl); 


    echo"<a href='".$authorizeUrl."'>Let's log in</a>";

 }else{  /*we're in*/



    if(!isset($_COOKIE['access_token'])) {  


         $token = $fsObjUnAuth->getAccessToken($thecode, $redirectUrl);
          setcookie('access_token', $token->access_token);
          $_COOKIE['access_token'] = $token->access_token;     

   }  
        $fsObjUnAuth->setAccessToken($_COOKIE['access_token']);


      echo "we're in";

     echo"<br><a href='mypage.php?logout=true'>Logout</a>";   

 }             

?>

Answer 1

您本身并不能真正“退出”。根据 Foursquare 文档，令牌永远不会过期。你做的一切都是正确的。你需要打https://foursquare.com/oauth2/authorize而不是https://foursquare.com/oauth2/authenticate。点击/authorize 将强制用户重新验证其身份（重新登录），并重新授权您的应用，为您提供一个新的访问令牌以在本地为您的应用存储。

Answer 2

您是否尝试在取消设置之前更改 cookie 的到期日期值？看来 unset 并没有破坏 cookie。