Facebook SDK返回错误：跨站点请求伪造验证失败 URL和会话中的“状态”参数不匹配
我发现，只要在生成登录URL之前启用了PHP会话，并且Facebook最终重定向到脚本的顶部，它就可以在不设置cookie的情况下正常运行。这是使用SDK的5.1版本。@H_403_1@
在这两个脚本的顶部，我添加了…@H_403_1@
if(!session_id()) {
session_start();
}
…而且“行之有效”。@H_403_1@
这是一个对我有用的准系统完整示例：@H_403_1@
@H_403_1@
if (!session_id()) {
session_start();
}
$oFB = new Facebook\Facebook([
'app_id' => FACEBOOK_APP_ID,
'app_secret' => FACEBOOK_APP_SECRET
]);
$oHelper = self::$oFB->getRedirectLoginHelper();
$sURL = $oHelper->getLoginUrl(FACEBOOK_AUTH_CALLBACK, FACEBOOK_PERMISSIONS);
// Redirect or show link to user.
@H_403_1@
if (!session_id()) {
session_start();
}
$oFB = new Facebook\Facebook([
'app_id' => FACEBOOK_APP_ID,
'app_secret' => FACEBOOK_APP_SECRET
]);
$oHelper = self::$oFB->getRedirectLoginHelper();
$oAccesstoken = $oHelper->getAccesstoken();
if ($oAccesstoken !== null) {
$oResponse = self::$oFB->get('/me?fields=id,name,email', $oAccesstoken);
print_r($oResponse->getGraphUser());
}
另外，在回购文档中对此进行了说明。@H_403_1@
警告：FacebookRedirectLoginHelper使用会话来存储CSRF值。在调用getLoginUrl（）方法之前，需要确保已启用会话。通常，这在大多数Web框架中都是自动完成的，但是如果您不使用Web框架，则可以添加session_start（）;。到您的login.PHP和login- callback.PHP脚本的顶部。您可以覆盖默认的会话处理-请参阅下面的扩展点。@H_403_1@
我要添加此注释，因为如果您碰巧正在运行自己的会话管理或并行运行多个Web服务器，请牢记这一点很重要。在这种情况下，依靠PHP的默认会话方法将永远无法工作。@H_403_1@
解决方法我正在尝试使用php sdk这样获取Facebook用户ID
$fb = new Facebook\Facebook([
'app_id' => '11111111111','app_secret' => '1111222211111112222','default_graph_version' => 'v2.4',]);
$helper = $fb->getRedirectLoginHelper();
$permissions = ['public_profile','email']; // Optional permissions
$loginUrl = $helper->getLoginUrl('http://MyWebSite',$permissions);
echo 'Log in with Facebook!';
try {
$accessToken = $helper->getAccessToken();
var_dump($accessToken);
} catch (Facebook\Exceptions\FacebookResponseException $e) {
// When Graph returns an error
echo 'Graph returned an error: ' . $e->getMessage();
exit;
} catch (Facebook\Exceptions\FacebookSDKException $e) {
// When validation fails or other local issues
echo 'Facebook SDK returned an error: ' . $e->getMessage();
exit;
}
if (!isset($accessToken)) {
if ($helper->getError()) {
header('HTTP/1.0 401 Unauthorized');
echo "Error: " . $helper->getError() . "\n";
echo "Error Code: " . $helper->getErrorCode() . "\n";
echo "Error Reason: " . $helper->getErrorReason() . "\n";
echo "Error Description: " . $helper->getErrorDescription() . "\n";
} else {
header('HTTP/1.0 400 Bad Request');
echo 'Bad request';
}
exit;
}
// Logged in
echo 'Access Token
';
var_dump($accessToken->getValue());
// The OAuth 2.0 client handler helps us manage access tokens
$oAuth2Client = $fb->getOAuth2Client();
// Get the access token metadata from /debug_token
$tokenMetadata = $oAuth2Client->debugToken($accessToken);
echo 'Metadata
';
var_dump($tokenMetadata);
// Validation (these will throw FacebookSDKException's when they fail)
$tokenMetadata->validateAppId($config['11111111111']);
// If you know the user ID this access token belongs to,you can validate it here
//$tokenMetadata->validateUserId('123');
$tokenMetadata->validateExpiration();
if (!$accessToken->isLongLived()) {
// Exchanges a short-lived access token for a long-lived one
try {
$accessToken = $oAuth2Client->getLongLivedAccessToken($accessToken);
} catch (Facebook\Exceptions\FacebookSDKException $e) {
echo "Error getting long-lived access token: " . $helper->getMessage() . "
\n\n";
exit;
}
echo 'Long-lived
';
var_dump($accessToken->getValue());
}
$_SESSION['fb_access_token'] = (string)$accessToken;
但是它给了我这个错误：
Facebook SDK returned an error:
Cross-site request forgery validation failed.
The "state" param from the URL and session do not match.
请任何帮助，我是php的新手，也感谢Facebook sdk的任何帮助。
总结以上是真正的电脑专家为你收集整理的Facebook SDK返回错误：跨站点请求伪造验证失败。URL和会话中的“状态”参数不匹配的全部内容，希望文章能够帮你解决所遇到的问题。
如果觉得真正的电脑专家网站内容还不错，欢迎将真正的电脑专家推荐给好友。
你可能想看：
最新文章
-
王长绅紫微斗数之廉贞天相在子午守财帛宫，命宫为武曲星
19分钟前 -
磁共振扫描操作磁共振冠脉成像（一）
33分钟前 -
“病急乱投医”
50分钟前 -
择日——吊用“太阳、太阴”吉神到宫的方法
1小时前 -
古诗词中的十大人生境界，古今一付笑谈中
1小时前 -
史上最全K线图大全：70种+42个K线组合图解
2小时前 -
明朝最大遗憾：崇祯若答应李自成条件，明朝不会灭亡，还灭了满清
2小时前 -
孔子语录100句（附释文）国学经典
2小时前
热门文章
-
业医必修——孙思邈《大医精诚》
1周前 -
怎样从门口看房屋吉凶
1周前 -
低估了广东的“甘蔗马蹄茅根水”，喝完半个小时就舒服了！
1周前 -
痰湿体质如何调理 最全痰湿体质调理方法(8)
1周前 -
自制家庭小咸菜
1周前 -
七彩神龙指标源码（八戒神龙主图无未来函数）
7天前 -
《奇门遁甲预测术》奇门：格局庚
6天前 -
10种朝鲜咸菜的腌制方法
7天前
有话要说...