PHP SDK: как получить токен доступа после авторизации пользователя в приложении?

Хорошо, давайте попробуем это снова.

Проверка подлинности на стороне сервера и на стороне клиента

Вы используете исключительно PHP SDK, поэтому хотите выполнить аутентификацию на стороне сервера, где код аутентификации отправляется на сервер по HTTP через URL-адрес. Это позволит вам получить токен доступа для пользователя при загрузке первой страницы после аутентификации (в вашем случае на странице перенаправления). Создаваемый в настоящее время auth_url имеет значение response_type=token, что заставляет перенаправление использовать режим аутентификации на стороне клиента и устанавливать токен во фрагменте URL, а не в запросе. Вы должны полностью удалить этот параметр. На самом деле, я настоятельно рекомендую вам просто использовать PHP SDK вместо того, чтобы создавать этот URL самостоятельно. См. пример ниже.

Токены доступа к приложению

Необычно выглядящий токен доступа 126736467765|SECRET — это токен доступа вашего приложения, который состоит из идентификатора вашего приложения и секретного ключа. Маркер доступа к приложению возвращается функцией getAccessToken(), если маркер доступа пользователя недоступен (поскольку для некоторых вызовов API требуется хотя бы какой-либо маркер доступа). Это также означает, что вы раскрыли свой секретный ключ миру через эту запись в блоге, поэтому вам следует сбросить секрет вашего приложения в противном случае любой сможет совершать вызовы API от вашего имени. Я настоятельно рекомендую вам удалять части ваших токенов доступа, если вы делитесь ими с другими.

Срок действия токена

Поток OAuth 2.0 и версия 3.1.1 PHP SDK не упрощают определение времени истечения срока действия токена. Я бы посоветовал попытаться сделать вызов API, а затем обновить токен, если вызов API завершается с ошибкой OAuthException. Токены могут быть недействительными, даже если срок их действия еще не истек, поэтому это относится к большему количеству случаев. Однако, если вы все еще хотите сохранить дату истечения срока действия на своей стороне, вы можете просто извлечь ее из самого токена. Если у вас есть токен с истекающим сроком действия, отметка времени истечения срока действия будет содержаться в этой строке. Вот функция, которую я быстро собрал, чтобы извлечь это:

function extractExpirationFromToken($access_token) {
    $segments = explode('|', $access_token);
    if(count($segments) < 2) { return 0; }

    $segments = explode('.', $segments[1]);
    if(count($segments) < 4) { return 0; }

    $expires = $segments[3];
    $dash_pos = strrpos($expires, '-');
    if($dash_pos !== false) {
        $expires = substr($expires, 0, $dash_pos);
    }
    return $expires;
}

Код новой индексной страницы

// Create kk-fb app instance
$facebook = new Facebook(array(
    'appId'  => KKFB_ID,
    'secret' => KKFB_KY,
));

$canvas_auth = 'http://karmakorn.com/karmakorn/alpha20/kk-fb-auth.php';

$auth_url = $facebook->getLoginUrl(array(
    'scope' => 'email,publish_stream',
    'redirect_uri' => $canvas_auth, // you could just redirect back to this index page though
));

$user = $facebook->getUser();

if (empty($user)) {
    echo("<script> top.location.href='" . $auth_url . "'</script>");
} else {
    echo ("Welcome User: " . $user);
}

Страница перенаправления

Я не думаю, что вам нужна эта страница вообще. Вы можете просто перенаправить пользователя обратно на исходную индексную страницу.

// Create kk-fb app instance
$facebook = new Facebook(array(
    'appId'  => KKFB_ID,
    'secret' => KKFB_KY,
));

$user = $facebook->getUser();
$access_token = $facebook->getAccessToken();
// also copy the function definition given earlier
$expiration = extractExpirationFromToken($access_token);

echo "User: $user <br>";
echo "Access Token: $access_token <br>";
echo "Expiration: $expiration <br>";
echo "Request: <br>";
var_dump($_REQUEST);

Например, вы можете использовать сборку facebook в методе getAccessToken();

$access_token = $facebook->getAccessToken();

Это даст вам токен доступа к вашей переменной, теперь, если вы получаете его пустым, не забудьте сначала проверить, правильно ли ловится fuid, если это не так, вам может потребоваться просмотреть свои настройки, убедитесь, что ваш «Домен приложения» установлена, эта часть очень важна, после правильной настройки вам необходимо сбросить секрет приложения, а затем установить новые значения в коде аутентификации. Надеюсь, это поможет, дайте мне знать :)

пд. Также не забудьте сохранить видимость области ваших переменных во всем вашем php-файле или классе.

Проблема

access_token во вставленном URL-адресе не является частью строки запроса, а содержится во фрагменте URL-адреса (после #). Фрагменты URL-адресов не отправляются на веб-сервер и доступны для чтения только клиентскому коду, такому как Javascript. Поэтому PHP SDK видит только http://karmakorn.com/karmakorn/alpha20/kk-fb-auth.php, поэтому $_REQUEST не содержит ключа access_token.

Вопросы/Примечания

1. Что вы используете для своего redirect_uri? Я думаю, вы хотите использовать что-то вроде http://apps.facebook.com/your_canvas_url/.

2. Вам не нужно звонить parse_signed_request самостоятельно или копировать какой-либо код со страницы подписанного запроса. PHP SDK сделает это за вас. Просто позвони:

   $facebook = new Facebook(array(
       'appId' => '…',
       'secret' => '…',
   ));
   $access_token = $facebook->getAccessToken();
   

Возможные решения

1. Также используйте Facebook Javascript SDK. Вы можете начать с добавления его тега <script> на целевую страницу (kk-fb-auth.php) (см. документы для получения полной информации; не забудьте установить oauth: true). JS SDK должен установить файл cookie (с именем fbsr_126736467765), который PHP SDK сможет прочитать через $_REQUEST или $_COOKIE при последующих загрузках страницы.

Если вы хотите сделать это с помощью PHP, вы можете получить токен доступа пользователя с помощью отдельного вызова API Graph в вашем redirect_uri. Для этого вам нужно изменить response_type вашего $auth_url на вашей индексной странице на «code» или «code token».

Затем на вашей странице перенаправления Facebook добавит параметр «код» в строку запроса. Этот вызов API вернет вам полный access_token и время истечения срока действия:

https://graph.facebook.com/oauth/access_token?
    client_id=YOUR_APP_ID&
    redirect_uri=YOUR_URL&
    client_secret=YOUR_APP_SECRET&
    code=$_REQUEST['code']

Дополнительную информацию можно найти в документах по аутентификации.