php – удалить параметр «код» в URL-адресе facebook

Я закончил свое приложение facebook, и он работает. Но, когда пользователь сначала пытается использовать приложение, я затем перенаправляю их на http://apps.facebook.com/myapp/, как указано в документации на facebook.

$app_id = "123456789"; $canvas_page = "http://apps.facebook.com/myapp/"; $auth_url = "http://www.facebook.com/dialog/oauth?client_id=".$app_id."&redirect_uri=".urlencode($canvas_page)."&scope=email,publish_stream"; $signed_request = $_REQUEST["signed_request"]; list($encoded_sig, $payload) = explode('.', $signed_request, 2); $data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true); if(empty($data["user_id"])){ echo("<script> top.location.href='" . $auth_url . "'</script>"); } else { echo "Welcome User: " . $data["user_id"]."<br/>"; // UPDATE CODE START // below code from facebook docs $app_secret = "asdfghjkl1234567890qwerty"; $my_url = "http://apps.facebook.com/myapp/"; session_start(); $code = $_REQUEST["code"]; if(empty($code)) { $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state=" . $_SESSION['state']; echo("<script> top.location.href='" . $dialog_url . "'</script>"); } if($_REQUEST['state'] == $_SESSION['state']) { $token_url = "https://graph.facebook.com/oauth/access_token?" . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) . "&client_secret=" . $app_secret . "&code=" . $code; $response = file_get_contents($token_url); $params = null; parse_str($response, $params); $graph_url = "https://graph.facebook.com/me?access_token=" . $params['access_token']; $user = json_decode(file_get_contents($graph_url)); echo("Hello " . $user->name); } else { echo("The state does not match. You may be a victim of CSRF."); } // UPDATE CODE END } die();

Проблема в том, что в URL-адресе браузера он выглядит примерно так:

http://apps.facebook.com/myapp/?code=saydyab7da976dgas976gdas6gdas6gd06asgd86ags0d6g…etc

Что такое параметр «code» и почему он существует, и как я могу избавиться от него?

С уважением

Related of "php – удалить параметр «код» в URL-адресе facebook"

Вам нужно использовать этот code чтобы получить токен доступа. До тех пор вы еще не закончили процесс аутентификации.

Из документации после получения этого кода вам необходимо отправить его в API графиков Facebook:

 https://graph.facebook.com/oauth/access_token?client_id=YOUR_APP_ID&redirect_uri=YOUR_URL&client_secret=YOUR_APP_SECRET&code=THE_CODE_FROM_ABOVE

Подводя итог, аутентификация Facebook OAuth является двухэтапным процессом, и вы только сделали один из шагов.

Благодаря!