我正在使用 PHP SDK 版本 3.1.1 以便对图形 API 进行简单调用。我在本地运行它 http://local.fb-sandbox . Facebook 应用程序设置将站点 URL 设置为 http://local.fb-sandbox/ .

当我转到 http://local.fb-sandbox 时，我被重定向到 facebook 登录页面，然后转到请求我许可的页面。但是应用程序随后进入一个 URL 之间的重定向循环，例如:

http://local.fb-sandbox/?state=e9c091bb61afe08139af4e3b153a1e9e&code=AQBDJ4yMWVOIrukx6nRkxhNbnPH9nX6OvuqOWhVJEAgLkq6Lz27iq_-B6AIAGQ_cOpBIZktCPLLs_G5Hpt8QO5PRhDUN8l-Yu3JuT0YTzwVQiAqBlgutgia60lRT-ZzE3IHguStHq4gtuPQYJh423TBer-mB8BsqERvNsoF1L4NNe90WAWU8--MFAU3Oc4eeXyI#_=_

和

https://www.facebook.com/dialog/oauth?client_id=375741229103324&redirect_uri=http%3A%2F%2Flocal.fb-sandbox%2F%3Fstate%3Dccd13778febb68d3eb1f4763a99b2ace%26code%3DAQBFegtkch4m34-2F9KMKgScrPhWzI0qeKJlvnM6uAD81BYm2xakv0S7DEbUrNwlECrgth5-YHdT8IR_vCBzW29QMh3ecOiiEk7P03wQG2V2gaxAUsMqOOZvTl_Oq3SefiLn9BvBAPQSGXQdRSZBVdsUqDT1aZ430Lcx8Ic6axaHSyHwlkkNK5EjRhYdkjYYz0YmENk64kRf4tvmX4WrH6f4&state=19a3862962dd0422628eb7c28a832380&scope=email%2Cread_stream%2Cpublish_stream%2Cuser_photos%2Cuser_videos&fbconnect=1#_=_

我在脚本顶部调用了 session_start() 并尝试了使用和不使用它。 PHP cookie 设置正常。

我在这里看到了很多关于这个重定向循环的类似问题，但是没有一个建议的答案解决了它，而且它们都已经很老了。这应该在本地主机上工作吗？我是否在 Facebook 的应用程序设置中缺少应用程序设置？

更新

所以看起来，如果您使用此处的代码:http://developers.facebook.com/docs/authentication/然后就可以了。 github 上的 php-sdk 示例完全忽略了这一点，并且不包括您需要检查是否设置了“代码”并生成您自己的 CSRF token 这一事实。然后，您需要先调用以获取访问 token ，然后才能调用图形 API。

此外，SDK 的 getLoginURL() 方法返回一个 https://URL，这似乎不起作用。如果我制作自己的 URL，它就可以工作。

工作代码:

if(empty($code)) {
    $_SESSION['state'] = md5(uniqid(rand(), TRUE));
$login_url_params = array(
      'scope' => 'email,read_stream,publish_stream,user_photos,user_videos',
      'fbconnect' =>  1,
      'redirect_uri' => 'http://local.fb-sandbox/',
'state'=>$_SESSION['state']
   ); //using this array via the sdk does not work

    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
       . $_SESSION['state']; //this url works

    //var_dump($dialog_url);echo "<br />";
    $login_url = $facebook->getLoginUrl();
    //var_dump($login_url);
    header("Location:{$dialog_url}");//works
    //header("Location:{$login_url}");//does not work
    exit;
}



if($_REQUEST['state'] == $_SESSION['state']) {
 $token_url = "https://graph.facebook.com/oauth/access_token?"
       . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
       . "&client_secret=" . $app_secret . "&code=" . $code;
$aContext = array(
    'http' => array(
        'proxy' => 'tcp://xxxx0:80',
        'request_fulluri' => true,
    ),
);
$cxContext = stream_context_create($aContext);
      $response = file_get_contents($token_url, FALSE, $cxContext);

      $params = null;
      parse_str($response, $params);

      $graph_url = "https://graph.facebook.com/me?access_token=" . $params['access_token'];

      $user = json_decode(file_get_contents($graph_url, FALSE, $cxContext));
      //var_dump($user);exit;
}

//var_dump($user);exit;
  return $app->render('test.html',array('myvar', $user));
  exit();

请注意，我正在通过代理，因此必须为 file_get_contents() 调用设置上下文。

如果有人可以转换我的代码以使用正确的 SDK 方法并使其正常工作(请记住，我需要它在代理后面工作)那么您将获得赏金。

最佳答案

许多各种服务器端 Facebook SDK 并未根据 Facebook 在过去 3 或 4 个月内分享的文档和推荐做法来处理身份验证。您在 PHP SDK 如何使用(或不使用)代码参数中找到了一个很好的例子。还有其他示例，例如 SDK 直接读取 Facebook cookie，Facebook 工程师告诉开发人员他们不应该这样做，因为 cookie 只是“一个实现细节”，而不是 Facebook 以外的开发人员应该建立依赖关系的东西。

我不确定您在工作代码示例中从哪里获得该代码，但我找不到任何支持包含参数的信息，例如 fbconnect=1

鉴于 SDK 未按照 Facebook 的建议和文档实现身份验证，并且 Facebook 在其文档中提供了完整的 PHP 实现，我建议您只使用 Facebook 提供的版本，复制并粘贴到此处供您引用本页http://developers.facebook.com/docs/authentication/ :

     <?php 

       $app_id = "YOUR_APP_ID";
       $app_secret = "YOUR_APP_SECRET";
       $my_url = "YOUR_URL";

       session_start();
       $code = $_REQUEST["code"];

       if(empty($code)) {
         $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
         $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
           . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
           . $_SESSION['state'];

         echo("<script> top.location.href='" . $dialog_url . "'</script>");
       }

       if($_REQUEST['state'] == $_SESSION['state']) {
         $token_url = "https://graph.facebook.com/oauth/access_token?"
           . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
           . "&client_secret=" . $app_secret . "&code=" . $code;

         $response = @file_get_contents($token_url);
         $params = null;
         parse_str($response, $params);

         $graph_url = "https://graph.facebook.com/me?access_token=" 
           . $params['access_token'];

         $user = json_decode(file_get_contents($graph_url));
         echo("Hello " . $user->name);
       }
       else {
         echo("The state does not match. You may be a victim of CSRF.");
       }

     ?>

关于php - 为什么我的测试应用程序处于无休止的重定向循环中？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9498937/