我的页面使用JS SDK登录用户：
<? header('P3P: CP="NOI ADM DEV PSAi NAV OUR STP IND DEM"');?>
<?php
session_start();
?>
<!DOCTYPE html>
<html
xmlns="http://www.w3.org/1999/xhtml"
xmlns:fb="http://www.facebook.com/2008/fbml">
<head>
</head>
<body>
<div id="fb-root"></div>
<script>
if(!window.console){ window.console = {log: function(){} }; }
window.fbAsyncInit = function()
{
FB.init({
appId : 'xxx',
status : true, // check login status
cookie : true, // enable cookies to allow the server to access the session
xfbml : true // parse XFBML
});
};
(function() {
var e = document.createElement('script');
e.src = document.location.protocol + '//connect.facebook.net/en_US/all.js';
e.async = true;
document.getElementById('fb-root').appendChild(e);
}());
function fbLogin() {
FB.login(function (response) {
if (response.authResponse) {
FB.api('/me', function (response) {
window.location = "tester.php";
});
} else {
fbLogin();
}
}
, {perms:'user_birthday, user_location'});
}
</script>
<INPUT TYPE="BUTTON" ONCLICK="fbLogin()" value="login">
用户登录时重定向到的页面（测试.php）：
<? header('P3P: CP="NOI ADM DEV PSAi NAV OUR STP IND DEM"'); ?>
<?php
session_start();
$fbconfig['appid' ] = "xxx";
$fbconfig['secret'] = "xxx";
$user = null;
try{
include_once "facebook.php";
}
catch(Exception $o){
echo '<pre>';
print_r($o);
echo '</pre>';
}
$facebook = new Facebook(array(
'appId' => $fbconfig['appid'],
'secret' => $fbconfig['secret'],
'cookie' => true,
));
$user = $facebook->getUser();
if($user){
$access_token = $facebook->getAccessToken();
}
else
{
echo "no logged user";
}
echo $user;
echo $access_token;
?>
<pre>
<?php print_r($_COOKIE);
print_r($_SESSION); ?>
</pre>
我注意到用户第一次被重定向到 tester .php 时没有设置访问令牌。它只返回"appID|appSecret"。请注意，用户正确返回。点击刷新会将access_token更新为有效。当我在重定向（setTimeout(function() {window.location = "tester.php";},1250);）之前添加一点延迟时，一切都很好，我得到了一个有效的访问令牌。我并不热衷于实施延迟，因为无法判断延迟应该持续多长时间。这是一个已知的错误吗？
信息：此问题仅在用户首次访问应用程序时发生。用户之前授权应用后，它就可以正常工作。
显然，这是由于网络延迟：https://developers.facebook.com/bugs/476478799137399
这不是因为延迟！这是因为 csfrToken 检查在第一个请求时失败。
See base_facebook.php -> getCode()
第一次调用将始终返回 false（第 698 行）。如果将此行更改为
return $_REQUEST['code'];
第一次通话也很好用。