$facebook->getUser() 总是返回 ID - 无法注销

Question

出于某种原因，无论我做什么，它总是返回一个有效的 ID 和 Facebook 信息。要注销，我使用 Facebook.Logout，重定向到我清除所有 cookie 的页面，包括“fbsr_”。我什至手动退出了 Facebook，它仍然返回一个有效的 ID！这是针对 Facebook Connect 应用程序的。这是我的应用代码，

$uid = $facebook->getUser();

if ($uid) {
  try {
    $me = $facebook->api('/'+$uid);
  } catch (FacebookApiException $e) {
      echo $e;
    error_log($e);
    $uid = NULL;
  }
}

然后是我的 PHP 注销代码，

$app_id="XXXX";
session_name('QEW');
session_start();
session_regenerate_id(true);
session_unset();
session_destroy();
$facebook->destroySession();
if (isset($_COOKIE['fbsr_' . $app_id])) 
{
      setcookie('fbsr_' . $app_id, $_COOKIE['fbsr_' . $app_id], time() - 3600, "/");
      setcookie('PHPSESSID', $_COOKIE['PHPSESSID'], time() - 3600, "/");

      unset($_COOKIE['fbsr_' . $app_id]);   
      unset($_COOKIE['PHPSESSID']);
}

编辑 我的 Javascript 代码，

window.fbAsyncInit = function() {
    FB.init({ 
        appId:'XXX', cookie:true, 
        status:true, xfbml:true, oauth:true,
        channelURL:'~~.com/channel.html'
        });
};
(function() {
            var e = document.createElement('script'); e.async = true;
            e.src = document.location.protocol + '//connect.facebook.net/en_US/all.js';
            e.async = true;
            document.getElementById('fb-root').appendChild(e);
          }());
function login(io)
{
    FB.getLoginStatus(function(response)
    {
        if(response.status == 'connected')
        {
            if(io==1)
            {
                FB.login(function(response) 
                {
                  if (response.authResponse) 
                  {
                     cU(response.authResponse.userID);
                  }
                },{scope:'email'});
            }
            else
            {
                FB.logout(function(response){});
                window.location="./logout.php";
            }
        }
        else
        {
            FB.login(function(response) 
            {
              if (response.authResponse) 
              {
                 cU(response.authResponse.userID);
              }
            },{scope:'email'});
        }
    });
}

然后在“注销”之后，我转到另一个页面，该页面再次调用了第一个代码块，它只是重新填充了 cookie，因为它得到了一个有效的用户 ID。我怎样才能解决这个问题？谢谢

Answer 1

您通过 php 删除 cookie。之后在下一个请求 JS API 恢复它。

从 facebook 注销 的唯一有效方法是将用户重定向到注销 url：

echo $facebook->getLogoutUrl();

或同样来自客户端 JS API FB.logout();