Как правильно обрабатывать токен доступа и доступа к Facebook с помощью PHP SDK 3.0?

В SDK PHP 3.0 отсутствует getSession() или любая обработка сеанса из-за пределов доступной api-страницы Facebook. Несколько дней назад разработчики facebook также как-то обновили JavaScript sdk, согласно этой записи в блоге и этому отчету об ошибке .

В течение последних нескольких дней было внесено изменение в размещенный JS SDK, который нарушил всю совместимость между ним и текущим PHP SDK (2.x и 3.x). Разработчики, которые используют как JS, так и PHP SDK на своих веб-сайтах, скорее всего, столкнутся с ошибкой API на стороне сервера.

• Codeigniter бросает ошибку 520 CloudFlare при использовании сеанса
• Пользователи Yii выходят из системы через 15-30 минут, несмотря на то, что тайм-ауты сеанса установлены как минимум на 1 день
• PHP: сохранение «объектов» внутри $ _SESSION
• Сеанс PhP не обновляется с использованием AJAX
• Отменить переменную сеанса при событии нажатия кнопки

Однако я не знаю, действительно ли это влияет на мою проблему. Как и в ответе на этот вопрос, я извлекаю токен доступа из диалога OAuth с PHP и сохраняю новый токен доступа в сеансе.

Текущее обходное решение

Следующий код показывает, как я обрабатываю эти сеансы. $_REQUEST['session'] – это содержимое ответа диалогового окна OAuth.

 if(isset($_REQUEST['session'])) { $response = json_decode(stripslashes($_REQUEST['session']), true); if(isset($response['access_token'])) { $this->api->setAccessToken($response['access_token']); $_SESSION['access_token'] = $this->api->getAccessToken(); } } elseif(isset($_SESSION['access_token']) && ! isset($_REQUEST['signed_request'])) $this->api->setAccessToken($_SESSION['access_token']); elseif(isset($_REQUEST['signed_request'])) { Session::invalidate('fbuser'); $_SESSION['access_token'] = ''; } 

Вот как я обрабатываю пользовательские данные:

 try { $this->user = Session::getVar('fbuser'); if ($this->user === false || is_null($this->user)) { $facebookUser = $this->api->api('me?fields=id,name,first_name,last_name'); $this->user = new FBUserModel(array('fbId' => $facebookUser['fbId'], ...)); Session::setVar('fbuser', $this->user); } } 

Проблема

Во время тестирования все выглядит нормально. Только один раз, когда произошла ошибка: первый раз после того, как было установлено разрешение. Теперь, поскольку приложение подключено к сети, кажется, что ошибка возникает в среднем с каждым вторым пользователем в

 $facebookUser = $this->api->api('me?fields=id,name,first_name,last_name'); 

с ошибкой:

 An active access token must be used to query information about the current user. 

Вопрос

Так почему это происходит? Отладка очень сложна, поскольку ошибка возникает, когда пользователь впервые вводит приложение, после того, как аутентификация приложения и токен доступа изменились. И даже это не происходит каждый раз. Как я должен обрабатывать сессию и получить доступ к токену с помощью нового PHP SDK?

Любая помощь будет высоко оценена!

редактировать

Я узнал, что есть некоторые проблемы с IE с cookie / сессией внутри iFrame. Как видно в этом сообщении в блоге . С этим намеком и некоторыми дальнейшими исследованиями я добавил следующие строки в моем бутстрапе:

 ini_set('session.use_trans_sid', 1); header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"'); 

Теперь его намного лучше, но информация от около 2 из 50 пользователей теряется между этажами целевой страницы (аутентификация) -> formular -> и регистрацией. Так что я еще кое-что пропустил.

Изменить 2

Я отредактировал свою обработку пользователей с

 if ($this->user === false || is_null($this->user)) { // get user data } 

в

 if ((is_object($this->user) && $this->user->fbId == '') || $this->user === false || is_null($this->user)) { // get user data } 

Кажется, это немного помогает. Я думаю, что главная проблема – где-то в моей сессии.

Кроме того, я добавил блок try / catch, чтобы узнать, не OAuthException ли где-нибудь в моем приложении OAuthException . Если это так, я перенаправляю верхнее местоположение на страницу Facebook и вкладку, чтобы получить новый подписанный запрос . Хотя это может помочь решить эту проблему, я хочу, чтобы мое приложение не могло перенаправить пользователя.

Редактировать 3

После нескольких дней интенсивной отладки и регистрации я узнал, что $_REQUEST['session'] исходящий из метода FB.ui permissions.request, пуст нечасто.

Вот как я справляюсь с этим:

Это то, что я всегда включал:

 FB.provide("UIServer.Methods", {'permissions.request': {size : {width: 575, height: 300}, url: 'connect/uiserver.php', transform : FB.UIServer.genericTransform}}); 

И эта функция вызывается в форме submit. Всегда работал на меня, но как-то он все равно отправляет форму, хотя session == '' .

 function getPermission(form) { session = $('#' + $(form).attr('id') + ' input[name="session"]'); if($(session).val() != '') { form.submit(); return; } FB.ui({method: "permissions.request", "perms": 'user_photos'}, function callback(info){ if(info.status=='connected' && info.session !== null) { $(session).val(JSON.stringify(info.session)); form.submit(); } }); return; } 

• Хранение данных PHP session.upload_progress в базе данных
• как реализовать сеанс PHP вручную
• Как обращаться с выходом пользователя в браузере с несколькими вкладками?
• SilverStripe - простой пример использования сеанса
• Сессии Отказоустойчивость с PHP-memcache против memcached

 $user = $facebook->getUser(); if ($user) { //USER Logged-In } else { //USER not Logged-In } //TO GET ACCESS TOKEN $access_token = $facebook->getAccessToken(); //MAKE AN API CALL WITH IT $user_info = $facebook->api('me?fields=id,name,first_name,last_name&access_token='.$access_token); 

 <script language="JavaScript"> function check_fb_status(){ FB.api('/me', function(response){ if(response.name) window.location='<?php echo $facebook->getLoginUrl(); ?>'; else check_fb_status(); }); } check_fb_status(); </script>