$ _GET массив всегда пуст после проверки подлинности приложения facebook

Question

Я пытаюсь поиграть с аутентификацией для приложения. Я работаю над атмом. Приложение будет основано на закладке. Я сейчас борюсь с бесконечным циклом, пытаясь аутентифицировать приложение. В procces аутентификации, как это:

if (!isset($_REQUEST["code"])) { 
      $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection 
      $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
        . $appId . "&redirect_uri=" . urlencode($redirectUri) . "&state=" 
        . $_SESSION['state']; 

      echo("<script> top.location.href='" . $dialog_url . "'</script>"); 
      exit; 
     } 

     if ($_REQUEST['state'] == $_SESSION['state']) { 
      $code = $_GET["code"]; 
      $token_url = "https://graph.facebook.com/oauth/access_token?" 
        . "client_id=" . $appId . "&redirect_uri=" . urlencode($redirectUri) 
        . "&client_secret=" . $appSecret . "&code=" . $code; 

      $response = @file_get_contents($token_url); 
      $params = null; 
      parse_str($response, $params); 

      $graph_url = "https://graph.facebook.com/me?access_token=" 
        . $params['access_token']; 

      $user = json_decode(file_get_contents($graph_url)); 
      echo("Hello " . $user->name); 
     } else { 
      echo("The state does not match. You may be a victim of CSRF."); 
     } 

в $ redirectUri теперь установлен в «http://www.facebook.com/pages/DummyPage/PAGE_ID?sk=app_APP_ID», но как только я перенаправлен обратно, после того, как аутентификации, я не могу читать массивы $ _GET или $ _REQUEST, потому что они пусты (хотя я вижу, что url, который я получаю после auth, имеет в нем «код», «состояние» и т. д.). Это приведет к бесконечному циклу, потому что я застрял в первом выражении if.

Что интересно, так это то, что когда я изменяю $ redirectUri на URL-адрес, где находится мое приложение, прямо сейчас я тестирую его на локальном хосте - так что я ввел «http: //localhost/test/index.php "- бесконечный цикл не произойдет, потому что я перенаправлен за пределы facebook, и я могу читать из массива $ _GET.

Мне нужно остаться на facebook при аутентификации. Вы, ребята, знаете, как обойти эту проблему?

Answer 1

Пожалуйста, используйте Facebook PHP SDK для вещей, которые вы пытаетесь прямо сейчас.

Это облегчает вам задачу, и вы, вероятно, доберетесь до своей цели за меньшее время.

ИЛИ

, если вы хотите сделать вручную и заинтересованы в изучении внутренностей, вам нужно проверить page tab authentication и signed request