Facebook API SDK(PHP)清除站点会话

| 我已成功使用Facebook SDK(PHP)将用户连接到我的网站,但是当他们验证其帐户时,我遇到了问题。他们的帐户已成功通过身份验证,但由于某些原因,我的站点的会话已清除。 流: 用户登录到我的网站(本地用户名和密码) 用户在弹出窗口中连接到Facebook Facebook对用户进行身份验证并返回我的网站 我的网站会话现在无效(在弹出窗口和主窗口中),导致用户注销 我正在使用Facebook SDK(PHP),并且我的站点使用CakePHP框架 任何帮助将不胜感激。     
已邀请:
我无法告诉您正在删除会话的内容,但您可能想尝试一下(对我有用) 使用Javascript SDK显示登录按钮,这些按钮将打开弹出窗口以连接到FB 将js SDK添加到您的页面,如下所示:
<div id=\"fb-root\"></div>
<script>
  window.fbAsyncInit = function() {
    FB.init({appId: \'<?php echo FB_API_ID; ?>\', status: true, cookie: true, xfbml: true});
    FB.Event.subscribe(\'auth.login\', function() {
        new Request({
            \'method\': \'get\',
            \'url\': \'<?php echo $this->Html->url(array(\'controller\'=>\'users\',\'action\'=>\'login_fb\'));?>\',
            \'onSuccess\': function(result){
                window.location.reload();       
            }
        }).send();
  });
  };
  (function() {
    var e = document.createElement(\'script\'); e.async = true;
    e.src = document.location.protocol +
      \'//connect.facebook.net/en_US/all.js\';
    document.getElementById(\'fb-root\').appendChild(e);
  }());
</script>
在“ 1”事件上,我正在使用对/ users / login_fb的ajax调用,该调用将使用Facebook SDK检查Facebook会话:
    App::import(\'Lib\', \'facebook_sdk/facebook\');
    // \"MyAuth\" is a custom Auth Component that extends the normal Auth component
    $this->MyAuth->facebook = new Facebook(array(
      \'appId\'  => FB_API_ID,
      \'secret\' => FB_SECRET,
      \'cookie\' => true,
    ));

    $me = null;
    $session = $this->MyAuth->facebook->getSession();
    if ($session) {
      try {
        $uid = $this->MyAuth->facebook->getUser();
        $me = $this->MyAuth->facebook->api(\'/me\');
      } catch (FacebookApiException $e) {
        error_log($e);
      }
    }

    if ($me) {
        $this->Session->write(\'FbLogin.session\',$session);
        $this->Session->write(\'FbLogin.user\',$me);
        $UserModel = ClassRegistry::init(\'User\');
        $user = $UserModel->findByUid($me[\'id\']);
        if(!$user){
            $UserModel->create();
            $user_data = array( \'username\'=>$me[\'username\'],
                        \'name\'=>$me[\'first_name\'],
                        \'lastname\'=>$me[\'last_name\'],
                        \'email\'=>$me[\'email\'],
                        \'group_id\'=>GROUP_VISITOR,
                        \'uid\'=>$me[\'id\']
                        );
            $UserModel->save($user_data);
            $user[\'User\'][\'id\'] = $UserModel->id;
        } 
        $this->Session->write($this->MyAuth->sessionKey, $user[\'User\']);
        $this->MyAuth->_loggedIn = true;
        }
}
主要思想是..在js中,我调用ajax来检查fb会话,然后将其保存在cake会话中,然后js将刷新页面     
可能值得检查Cake的安全级别,它可能正在做引荐来源检查(我认为它是在“高”设置(也可能是“中”)中进行的),这会使会话无效。     
我不知道为什么要重置会话,所以决定不使用SDK进行身份验证。这就是我所使用的。
$code = (isset ($_REQUEST[\'code\']) ? $_REQUEST[\'code\'] : null);

if (empty ($code)) {
    $dialogUrl = \'http://www.facebook.com/dialog/oauth?client_id=\' . $this->appId . \'&redirect_uri=\' . urlencode($this->url) . \'&scope=\' . implode(\',\', $this->scope);
    header(\'Location: \' . $dialogUrl);
    die;
}
else {
    $tokenUrl = \'https://graph.facebook.com/oauth/access_token?client_id=\' . $this->appId . \'&redirect_uri=\' . urlencode($this->url) . \'&client_secret=\' . $this->secret . \'&code=\' . $code;
    $accessToken = file_get_contents($tokenUrl);

    $this->Session->write(\'facebookAccessToken\', $accessToken);

    $graphUrl = \'https://graph.facebook.com/me?\' . $accessToken;
    $fbUser = json_decode(file_get_contents($graphUrl));

    if ($fbUser) {
        ...
    }
}
    

要回复问题请先登录注册