Facebook SDK返回錯誤：跨站點請求僞造驗證失敗 URL和會話中的“狀态”參數不匹配
我發現，隻要在生成登錄URL之前啟用了PHP會話，并且Facebook最終重定向到腳本的頂部，它就可以在不設置cookie的情況下正常運行。這是使用SDK的5.1版本。@H_403_1@
在這兩個腳本的頂部，我添加了…@H_403_1@
if(!session_id()) {
session_start();
}
…而且“行之有效”。@H_403_1@
這是一個對我有用的準系統完整示例：@H_403_1@
@H_403_1@
if (!session_id()) {
session_start();
}
$oFB = new Facebook\Facebook([
'app_id' => FACEBOOK_APP_ID,
'app_secret' => FACEBOOK_APP_SECRET
]);
$oHelper = self::$oFB->getRedirectLoginHelper();
$sURL = $oHelper->getLoginUrl(FACEBOOK_AUTH_CALLBACK, FACEBOOK_PERMISSIONS);
// Redirect or show link to user.
@H_403_1@
if (!session_id()) {
session_start();
}
$oFB = new Facebook\Facebook([
'app_id' => FACEBOOK_APP_ID,
'app_secret' => FACEBOOK_APP_SECRET
]);
$oHelper = self::$oFB->getRedirectLoginHelper();
$oAccesstoken = $oHelper->getAccesstoken();
if ($oAccesstoken !== null) {
$oResponse = self::$oFB->get('/me?fields=id,name,email', $oAccesstoken);
print_r($oResponse->getGraphUser());
}
另外，在回購文檔中對此進行了說明。@H_403_1@
警告：FacebookRedirectLoginHelper使用會話來存儲CSRF值。在調用getLoginUrl（）方法之前，需要确保已啟用會話。通常，這在大多數Web框架中都是自動完成的，但是如果您不使用Web框架，則可以添加session_start（）;。到您的login.PHP和login- callback.PHP腳本的頂部。您可以覆蓋默認的會話處理-請參閱下面的擴展點。@H_403_1@
我要添加此注釋，因為如果您碰巧正在運行自己的會話管理或并行運行多個Web服務器，請牢記這一點很重要。在這種情況下，依靠PHP的默認會話方法将永遠無法工作。@H_403_1@
解決方法我正在嘗試使用php sdk這樣獲取Facebook用戶ID
$fb = new Facebook\Facebook([
'app_id' => '11111111111','app_secret' => '1111222211111112222','default_graph_version' => 'v2.4',]);
$helper = $fb->getRedirectLoginHelper();
$permissions = ['public_profile','email']; // Optional permissions
$loginUrl = $helper->getLoginUrl('http://MyWebSite',$permissions);
echo 'Log in with Facebook!';
try {
$accessToken = $helper->getAccessToken();
var_dump($accessToken);
} catch (Facebook\Exceptions\FacebookResponseException $e) {
// When Graph returns an error
echo 'Graph returned an error: ' . $e->getMessage();
exit;
} catch (Facebook\Exceptions\FacebookSDKException $e) {
// When validation fails or other local issues
echo 'Facebook SDK returned an error: ' . $e->getMessage();
exit;
}
if (!isset($accessToken)) {
if ($helper->getError()) {
header('HTTP/1.0 401 Unauthorized');
echo "Error: " . $helper->getError() . "\n";
echo "Error Code: " . $helper->getErrorCode() . "\n";
echo "Error Reason: " . $helper->getErrorReason() . "\n";
echo "Error Description: " . $helper->getErrorDescription() . "\n";
} else {
header('HTTP/1.0 400 Bad Request');
echo 'Bad request';
}
exit;
}
// Logged in
echo 'Access Token
';
var_dump($accessToken->getValue());
// The OAuth 2.0 client handler helps us manage access tokens
$oAuth2Client = $fb->getOAuth2Client();
// Get the access token metadata from /debug_token
$tokenMetadata = $oAuth2Client->debugToken($accessToken);
echo 'Metadata
';
var_dump($tokenMetadata);
// Validation (these will throw FacebookSDKException's when they fail)
$tokenMetadata->validateAppId($config['11111111111']);
// If you know the user ID this access token belongs to,you can validate it here
//$tokenMetadata->validateUserId('123');
$tokenMetadata->validateExpiration();
if (!$accessToken->isLongLived()) {
// Exchanges a short-lived access token for a long-lived one
try {
$accessToken = $oAuth2Client->getLongLivedAccessToken($accessToken);
} catch (Facebook\Exceptions\FacebookSDKException $e) {
echo "Error getting long-lived access token: " . $helper->getMessage() . "
\n\n";
exit;
}
echo 'Long-lived
';
var_dump($accessToken->getValue());
}
$_SESSION['fb_access_token'] = (string)$accessToken;
但是它給了我這個錯誤：
Facebook SDK returned an error:
Cross-site request forgery validation failed.
The "state" param from the URL and session do not match.
請任何幫助，我是php的新手，也感謝Facebook sdk的任何幫助。
總結以上是真正的電腦專家為你收集整理的Facebook SDK返回錯誤：跨站點請求僞造驗證失敗。URL和會話中的“狀态”參數不匹配的全部内容，希望文章能夠幫你解決所遇到的問題。
如果覺得真正的電腦專家網站内容還不錯，歡迎将真正的電腦專家推薦給好友。
你可能想看：
最新文章
-
“豫西中醫界之泰鬥喬保均”治療疑難病60年經驗賞析
12小時前 -
回憶、健忘和灑脫
12小時前 -
弘一法師：“真的不忍心告訴你，這個世界隻是一個夢。你一輩子執
13小時前 -
心理學，準的讓你驚叫
13小時前 -
人生，成大器者有四識，知識、見識、膽識、遠識
13小時前 -
俞和：被遺忘的書法家，以古為師，創新在手！
13小時前 -
2024屆新高考II卷語文真題答案及解析
13小時前 -
生前隻是小人物，死後震驚史學界
14小時前
熱門文章
-
每日一誦傷寒論第241條
1周前 -
老張老李侃門球之140篇
2天前 -
診餘雜記（師傳經驗）
4天前 -
為什麼五點鐘要起床答案讓人吃驚！（現在知道還不晚）
1周前 -
這個穴位可以治療多種胃痛腹痛，還可以減肥
6天前 -
治療坐骨神經痛藥酒５方
1周前 -
美麗中國-2870：中國最大的内陸河，塔裡木河
2天前 -
二十四山開門放水作竈真訣開門放水作竈直訣——子山
2天前
有話要說...