【发布时间】：2012-06-05 16:23:11
【问题描述】：
您好，我正在尝试使用 facebook 服务器端身份验证来获取访问令牌，但不断收到错误提示。
我正在使用波纹管：
$app_id = "YOUR_APP_ID";
$app_secret = "YOUR_APP_SECRET";
$my_url = "YOUR_URL";
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
. "&client_secret=" . $app_secret . "&code=" . $code;
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$graph_url = "https://graph.facebook.com/me?access_token="
. $params['access_token'];
$user = json_decode(file_get_contents($graph_url));
echo("Hello " . $user->name);
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
App ID 和 APP Secret 已被删除，所以不要担心那部分。 我收到有关 get_file_contents 超时的错误。
[function.file-get-contents]：无法打开流：连接计时 出去
是否有其他或更好的方法来获取访问令牌？
Bellow 是我尝试过的版本，包括 cURL 想法：
function get_data_cURL($url)
{
$ch = curl_init();
$timeout = 5;
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout);
$data = curl_exec($ch);
curl_close($ch);
return $data;
}
function getAccessToken(){
$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_CANVAS_URL;
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($canvas_URL) . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($canvas_URL)
. "&client_secret=" . $app_secret . "&code=" . $code;
$returned_content = get_data_cURL($token_url);
echo'Well Done! - '.$returned_content;
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
}
详情：
应用设置 - 画布 URL：http://www.apps.elistone.co.uk/DrawMyFriend/
FB_APP_ID = The Facebook App ID
FB_SECRET_ID = The Facebook Secret ID
FB_CANVAS_URL = http://www.apps.elistone.co.uk/DrawMyFriend/
即使有这个更新我仍然得到这个错误：
旧错误
干得好！ - {"error":{"message":"验证验证错误 代码。","type":"OAuthException","code":100}}
新错误
这似乎是由于重定向删除了状态代码造成的。
状态不匹配。你可能是 CSRF 的受害者。 - 193c791ddd71c3fd84d411db5554c315（状态码）
我也尝试通过更改来绕过 CSRF 保护：
if($_REQUEST['state'] == $_SESSION['state'])
到：
if(!empty($code))
但这仍然给出了旧的错误问题，我听说它是由重定向链接中的某些东西引起的，但我不知道如何解决它。
问题已解决
经过一段时间的尝试，我使用 PHP SDK 使用以下方法获取用户访问令牌：
$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_PAGE_URL;
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . $canvas_URL . "&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$facebook->api('oauth/access_token', array(
'client_id' => FB_APP_ID,
'client_secret' => FB_SECRET_ID,
'type' => 'client_cred',
'code' => $code,
));
$token = $facebook->getAccessToken();
echo$token;
}
我现在要把它变成某种功能。 非常感谢大家的时间和帮助。
希望这对未来有需要的人有所帮助（除非 Facebook 突然改变一切）
【问题讨论】：
-
有什么理由不想使用 Facebook PHP SDK？
-
@phwd 我不使用 PHP SDK 的原因是因为它给了我应用程序访问令牌而不是用户访问令牌，这是我需要做的事情。
标签： php facebook authentication oauth-2.0 access-token