【发布时间】：2011-09-22 00:35:33
【问题描述】：
在 PHP 3.0 SDK 中，没有getSession() 或任何来自 Facebook api 之外的会话处理可用。根据this blog entry和this bug report的说法，前几天facebook的开发人员也以某种方式更新了JavaScript sdk。
在过去的几天里，发生了变化 引入到托管的 JS SDK 这打破了它之间的所有兼容性 和当前的 PHP SDK（2.x 和 3.x）。 同时使用 JS 和 他们网站上的 PHP SDK 很可能 查看服务器端 API 故障。
但是，我不知道这是否真的会影响我的问题。就像在 this question's answer 中一样，我正在使用 PHP 检索 OAuth 对话框的访问令牌并将新的访问令牌保存在会话中。
当前的解决方法
以下代码显示了我如何处理这些会话。 $_REQUEST['session'] 是 OAuth 对话框的响应内容。
if(isset($_REQUEST['session'])) {
$response = json_decode(stripslashes($_REQUEST['session']), true);
if(isset($response['access_token'])) {
$this->api->setAccessToken($response['access_token']);
$_SESSION['access_token'] = $this->api->getAccessToken();
}
}
elseif(isset($_SESSION['access_token']) && ! isset($_REQUEST['signed_request']))
$this->api->setAccessToken($_SESSION['access_token']);
elseif(isset($_REQUEST['signed_request'])) {
Session::invalidate('fbuser');
$_SESSION['access_token'] = '';
}
这是我处理用户数据的方式：
try {
$this->user = Session::getVar('fbuser');
if ($this->user === false || is_null($this->user)) {
$facebookUser = $this->api->api('me?fields=id,name,first_name,last_name');
$this->user = new FBUserModel(array('fbId' => $facebookUser['fbId'], ...));
Session::setVar('fbuser', $this->user);
}
}
问题
测试时一切正常。仅发生一次错误：第一次设置权限后。现在，由于该应用程序处于在线状态，似乎平均每第二个用户就会发生错误
$facebookUser = $this->api->api('me?fields=id,name,first_name,last_name');
出现错误：
An active access token must be used to query information about the current user.
问题
那么为什么会这样呢？调试起来非常困难，因为错误似乎只发生在用户第一次进入应用程序时，在应用程序身份验证和访问令牌更改之后。即使这样也不是每次都发生。我应该如何使用新的 PHP SDK 处理会话和访问令牌？
任何帮助将不胜感激！
编辑
我发现 iFrame 中的 cookie/会话存在一些 IE 问题。正如所见 in this blog post。有了这个提示和一些进一步的研究，我在我的引导程序中添加了以下几行：
ini_set('session.use_trans_sid', 1);
header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');
现在好多了，但是在登录页面（身份验证）-> 公式 -> 和注册的步骤之间，大约 50 个用户中的 2 个用户的信息丢失了。所以我仍然错过了一些东西。
编辑 2
我从
编辑了我的用户处理if ($this->user === false || is_null($this->user)) {
// get user data
}
到
if ((is_object($this->user) && $this->user->fbId == '') || $this->user === false || is_null($this->user)) {
// get user data
}
这似乎有点帮助。我认为主要问题出在我的会话中。
此外，我添加了一个 try/catch 块，以查看是否在我的应用程序的某个地方抛出了 Facebook OAuthException。如果是这种情况，我会将 顶部位置 重定向到 Facebook 页面和选项卡以获取 新签名请求。虽然这可能有助于解决这个问题，但我想防止我的应用程序不得不重定向用户。
编辑 3
经过几天的紧张调试和日志记录，我发现来自 FB.ui permissions.request 方法的$_REQUEST['session']很少为空。
我是这样处理的：
这是我一直包含的东西：
FB.provide("UIServer.Methods", {'permissions.request': {size : {width: 575, height: 300}, url: 'connect/uiserver.php', transform : FB.UIServer.genericTransform}});
这个函数是在表单提交时调用的。一直为我工作，但不知何故它仍然发送表单虽然session == ''。
function getPermission(form) {
session = $('#' + $(form).attr('id') + ' input[name="session"]');
if($(session).val() != '') {
form.submit();
return;
}
FB.ui({method: "permissions.request", "perms": 'user_photos'}, function callback(info){
if(info.status=='connected' && info.session !== null) {
$(session).val(JSON.stringify(info.session));
form.submit();
}
});
return;
}
【问题讨论】：
-
您能否提供更多关于您的“引导程序”是什么以及它还包含什么的信息？
-
@danjp 我的引导程序包含路径配置、自动加载器、配置和会话处理。与我的问题唯一相关的是我已经发布的内容：
use_trans_sid和 P3P 标头。 -
+1 用于提及 p3p 标头。当我试图在 ASP.NET 中创建 Facebook 应用程序时，这些事情让我死了好几个星期。
标签： php javascript facebook session