Facebook 访问令牌 - 服务器端身份验证

您好，我正在尝试使用 Facebook 服务器端身份验证来获取访问令牌，但不断收到错误。

我正在使用波纹管：

$app_id = "YOUR_APP_ID";
   $app_secret = "YOUR_APP_SECRET";
   $my_url = "YOUR_URL";
   session_start();
   $code = $_REQUEST["code"];
   if(empty($code)) {
     $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
     $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
       . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
       . $_SESSION['state'];
     echo("<script> top.location.href='" . $dialog_url . "'</script>");
   }
   if($_REQUEST['state'] == $_SESSION['state']) {
     $token_url = "https://graph.facebook.com/oauth/access_token?"
       . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
       . "&client_secret=" . $app_secret . "&code=" . $code;
     $response = file_get_contents($token_url);
     $params = null;
     parse_str($response, $params);
     $graph_url = "https://graph.facebook.com/me?access_token=" 
       . $params['access_token'];
     $user = json_decode(file_get_contents($graph_url));
     echo("Hello " . $user->name);
   }
   else {
     echo("The state does not match. You may be a victim of CSRF.");
   }

ID和应用程序密钥已被删除，因此不必担心该部分。我收到有关get_file_contents超时的错误。

[函数.文件获取内容]：无法打开流：连接已计时 外

是否有另一种或更好的方法来获取访问令牌？

波纹管是我尝试过的版本，包括cURL的想法：

function get_data_cURL($url)
{
  $ch = curl_init();
  $timeout = 5;
  curl_setopt($ch,CURLOPT_URL,$url);
  curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
  curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout);
  $data = curl_exec($ch);
  curl_close($ch);
  return $data;
}
function getAccessToken(){
    $app_id = FB_APP_ID;
    $app_secret = FB_SECRET_ID;
    $canvas_URL = FB_CANVAS_URL;
    session_start();
    $code = $_REQUEST["code"];
    if(empty($code)) {
      $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
      $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
        . $app_id . "&redirect_uri=" . urlencode($canvas_URL) . "&state="
        . $_SESSION['state'];
      echo("<script> top.location.href='" . $dialog_url . "'</script>");
    }
    if($_REQUEST['state'] == $_SESSION['state']) {
      $token_url = "https://graph.facebook.com/oauth/access_token?"
        . "client_id=" . $app_id . "&redirect_uri=" . urlencode($canvas_URL)
        . "&client_secret=" . $app_secret . "&code=" . $code;
     $returned_content = get_data_cURL($token_url);
    echo'Well Done! - '.$returned_content;
    }
    else {
      echo("The state does not match. You may be a victim of CSRF.");
    }
}

详：

应用设置 - 画布网址：http://www.apps.elistone.co.uk/DrawMyFriend/

FB_APP_ID = The Facebook App ID
FB_SECRET_ID = The Facebook Secret ID
FB_CANVAS_URL = http://www.apps.elistone.co.uk/DrawMyFriend/

即使有此更新，我仍然会收到此错误：

旧错误

干得好！ - {"错误"：{"消息"："验证验证时出错 code."，"type"："OAuthException"，"code"：100}}

新错误

这似乎是由重定向删除状态代码引起的。

状态不匹配。您可能是CSRF的受害者。- 193C791DDD71C3FD84D411db5554c315（州代码）

我还尝试通过更改以下内容来绕过CSRF保护：

if($_REQUEST['state'] == $_SESSION['state'])

自：

 if(!empty($code))

但这仍然会产生旧的错误问题，我听说它是由重定向链接中的某些内容引起的，但我不确定如何解决它。

问题已解决

经过一段时间的尝试，我最终使用以下方法使用 PHP SDK 来获取用户访问令牌：

$app_id = FB_APP_ID;
$app_secret = FB_SECRET_ID;
$canvas_URL = FB_PAGE_URL;
$code = $_REQUEST["code"];
if(empty($code)) {
  $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
  $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
    . $app_id . "&redirect_uri=" . $canvas_URL . "&state="
    . $_SESSION['state'];
  echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$facebook->api('oauth/access_token', array(
    'client_id'     => FB_APP_ID,
    'client_secret' => FB_SECRET_ID,
    'type'          => 'client_cred',
    'code'          => $code,
));
$token = $facebook->getAccessToken();
echo$token;
}

我现在要把它变成某种函数。非常感谢大家的时间和帮助。

希望这在未来能帮助有需要的人（除非Facebook突然改变一切）