无法读取父网址查询字符串

Question

我有我的应用程序与Facebook集成问题。我正在尝试读取$ _REQUEST ['code']。它存在于URL中，但它返回空白。可能因为我的代码驻留在Facebook iFrame中。有没有办法读取iFrame内的父URL查询字符串？

Answer 1

要制作有效的应用程序，您不需要访问该信息。

在您的画布应用程序中，只需解码signed_request参数Facebook HTTP Posts给你。在PHP中，解码非常容易。

查看http://developers.facebook.com/docs/authentication/signed_request/了解更多信息。

function parse_signed_request($signed_request, $secret) { 
    list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

    // decode the data 
    $sig = base64_url_decode($encoded_sig); 
    $data = json_decode(base64_url_decode($payload), true); 

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') { 
    error_log('Unknown algorithm. Expected HMAC-SHA256'); 
    return null; 
    } 

    // check sig 
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true); 
    if ($sig !== $expected_sig) { 
    error_log('Bad Signed JSON signature!'); 
    return null; 
    } 

    return $data; 
} 

function base64_url_decode($input) { 
    return base64_decode(strtr($input, '-_', '+/')); 
} 

如果您使用PHP SDK，SDK将为您完成这一繁重工作。参见：https://github.com/facebook/php-sdk/