當前位置:首頁 > 教育 > 正文

Facebook SDK返回錯誤:跨站點請求僞造驗證失敗 URL和會話中的“狀态”參數不匹配

我發現,隻要在生成登錄URL之前啟用了PHP會話,并且Facebook最終重定向到腳本的頂部,它就可以在不設置cookie的情況下正常運行。這是使用SDK的5.1版本。@H_403_1@

在這兩個腳本的頂部,我添加了…@H_403_1@

if(!session_id()) {
    session_start();
}

…而且“行之有效”。@H_403_1@

這是一個對我有用的準系統完整示例:@H_403_1@

@H_403_1@

if (!session_id()) {
    session_start();
}

$oFB = new Facebook\Facebook([
    'app_id'     => FACEBOOK_APP_ID,
    'app_secret' => FACEBOOK_APP_SECRET
]);

$oHelper = self::$oFB->getRedirectLoginHelper();
$sURL = $oHelper->getLoginUrl(FACEBOOK_AUTH_CALLBACK, FACEBOOK_PERMISSIONS);

// Redirect or show link to user.

@H_403_1@

if (!session_id()) {
    session_start();
}

$oFB = new Facebook\Facebook([
    'app_id'     => FACEBOOK_APP_ID,
    'app_secret' => FACEBOOK_APP_SECRET
]);

$oHelper = self::$oFB->getRedirectLoginHelper();
$oAccesstoken = $oHelper->getAccesstoken();
if ($oAccesstoken !== null) {
    $oResponse = self::$oFB->get('/me?fields=id,name,email', $oAccesstoken);
    print_r($oResponse->getGraphUser());
}
為什麼?

另外,在回購文檔中對此進行了說明。@H_403_1@

警告:FacebookRedirectLoginHelper使用會話來存儲CSRF值。在調用getLoginUrl()方法之前,需要确保已啟用會話。通常,這在大多數Web框架中都是自動完成的,但是如果您不使用Web框架,則可以添加session_start();。到您的login.PHP和login- callback.PHP腳本的頂部。您可以覆蓋默認的會話處理-請參閱下面的擴展點。@H_403_1@

我要添加此注釋,因為如果您碰巧正在運行自己的會話管理或并行運行多個Web服務器,請牢記這一點很重要。在這種情況下,依靠PHP的默認會話方法将永遠無法工作。@H_403_1@

解決方法

我正在嘗試使用php sdk這樣獲取Facebook用戶ID

$fb = new Facebook\Facebook([
    'app_id' => '11111111111','app_secret' => '1111222211111112222','default_graph_version' => 'v2.4',]);

$helper = $fb->getRedirectLoginHelper();


$permissions = ['public_profile','email']; // Optional permissions
$loginUrl = $helper->getLoginUrl('http://MyWebSite',$permissions);

echo 'Log in with Facebook!';


    try {
        $accessToken = $helper->getAccessToken();
        var_dump($accessToken);
    } catch (Facebook\Exceptions\FacebookResponseException $e) {
        // When Graph returns an error
        echo 'Graph returned an error: ' . $e->getMessage();
        exit;
    } catch (Facebook\Exceptions\FacebookSDKException $e) {
        // When validation fails or other local issues
        echo 'Facebook SDK returned an error: ' . $e->getMessage();
        exit;
    }

    if (!isset($accessToken)) {
        if ($helper->getError()) {
            header('HTTP/1.0 401 Unauthorized');
            echo "Error: " . $helper->getError() . "\n";
            echo "Error Code: " . $helper->getErrorCode() . "\n";
            echo "Error Reason: " . $helper->getErrorReason() . "\n";
            echo "Error Description: " . $helper->getErrorDescription() . "\n";
        } else {
            header('HTTP/1.0 400 Bad Request');
            echo 'Bad request';
        }
        exit;
    }

// Logged in
    echo '

Access Token

'; var_dump($accessToken->getValue()); // The OAuth 2.0 client handler helps us manage access tokens $oAuth2Client = $fb->getOAuth2Client(); // Get the access token metadata from /debug_token $tokenMetadata = $oAuth2Client->debugToken($accessToken); echo '

Metadata

'; var_dump($tokenMetadata); // Validation (these will throw FacebookSDKException's when they fail) $tokenMetadata->validateAppId($config['11111111111']); // If you know the user ID this access token belongs to,you can validate it here //$tokenMetadata->validateUserId('123'); $tokenMetadata->validateExpiration(); if (!$accessToken->isLongLived()) { // Exchanges a short-lived access token for a long-lived one try { $accessToken = $oAuth2Client->getLongLivedAccessToken($accessToken); } catch (Facebook\Exceptions\FacebookSDKException $e) { echo "

Error getting long-lived access token: " . $helper->getMessage() . "

\n\n"; exit; } echo '

Long-lived

'; var_dump($accessToken->getValue()); } $_SESSION['fb_access_token'] = (string)$accessToken;

但是它給了我這個錯誤:

Facebook SDK returned an error: 
Cross-site request forgery validation failed. 
The "state" param from the URL and session do not match.

請任何幫助,我是php的新手,也感謝Facebook sdk的任何幫助。

總結

以上是真正的電腦專家為你收集整理的Facebook SDK返回錯誤:跨站點請求僞造驗證失敗。URL和會話中的“狀态”參數不匹配的全部内容,希望文章能夠幫你解決所遇到的問題。

如果覺得真正的電腦專家網站内容還不錯,歡迎将真正的電腦專家推薦給好友。

你可能想看:

有話要說...

取消
掃碼支持 支付碼