페이지의 Facebook App 페이지에서 signed_request가 수신되었지만 페이지 데이터가 누락되었습니다.

Question

저는 호스팅중인 페이지 탭 앱이 있습니다. http와 https가 모두 지원됩니다. signed_request 패키지가 예상대로 수신되는 동안 디코딩 한 후에 페이지 정보가 포함되지 않습니다. 그 데이터는 단순히 누락되었습니다.

페이 스북, 내 호스팅 사이트 및 심지어 'go-between'- facebook의 정적 페이지 핸들러 중에서 스킴이 (https) 사용되고 있음을 확인했습니다.

또한 페이지 탭을 지원하는 새로운 응용 프로그램을 만들었지 만 동일한 결과를 얻었습니다. 단순히 signed_request에 페이지 정보가 없습니다.

사람들이 생각할 수있는 다른 원인은 무엇입니까?

여기 https://www.facebook.com/dialog/pagetab?app_id=176236832519816&next=https://www.intelligantt.com/Facebook/application.html

내가 사용하고있는 페이지 탭입니다 :

내가이 링크를 사용하여 페이지 탭에 응용 프로그램을 추가 (참고 : 권한이 필요) : 여기

https://www.facebook.com/pages/School-Auction-Test-2/154869721351873?id=154869721351873&sk=app_176236832519816

수신하고있는 디코딩 된 signed_request입니다 :

{ "algorithm": "HMAC-SHA256", "REMOVED!" - 캔버스 앱 URL이 페이지 탭 URL과 일치하지 않을 수도 있으므로 몇 시간 동안 시나리오를 진행하는 데 시간이 많이 걸렸을 것입니다. 후행 슬래시. 둘 다 어디에서 후행을 했니? 또는 쿼리 매개 변수로 또는 아닙니다.

캔버스 앱 URL과 페이지 탭 URL로 페이지 탭을 만들 때 '다음'값을 변경해 보았습니다.

두 카운트 모두 성공하지 못했습니다.

나는 signed_request에서 'code'값을보고 있기 때문에 Facebook이 내 URL과 일치하지 않거나 두 번째 요청을 캡처하고 있음을 알았습니다. 그러나, 내가 통과 한 모든 URL 순열을 통해 URL이 일치한다고 생각합니다. 나는 또한 'auth.authResponseChange'를 구독했는데, 첫 번째 authResponse는 page_id가 포함 된 signed_request를 포함해야한다.

나는 명성이 있다면, 이것에 현상금을 추가 할 것입니다.

감사합니다.

Answer 1

나는 정확히 똑같은 문제에 대해 ~ 5 시간을 보냈고 이전의 대답은 정확하지 않은 것으로 게시했습니다.

귀하의 탭이 순수한 자바 스크립트로 정적 html 페이지 (* .htm 확장자)로 구현 된 경우 signed_request에 페이지 데이터가 누락 된 것으로 나타났습니다.

정확한 페이지에서 똑같은 테스트를 반복했지만 Perl 스크립트 (* .cgi 확장자) 내 html 페이지 (js 포함)를 감 쌉니다 ... 그리고 voila는 signed_request에 페이지 정보가 있습니다.

혼란 스럽지만 (페이스 북의 디자인 선택으로 더 잘 문서화되어야 함), 범위 내에서 비밀 키를 삽입하지 않고 Javascript 내에서 signed_request를 전체적으로 검증하는 것이 불가능할 수도 있습니다. 잠재적 인 해커).

Answer 2

그것은 PHP SDK 훨씬 쉬울 것,하지만 당신은 그냥 자바 스크립트를 사용하려는 경우, 어쩌면이 도움이 될 것입니다 또한

Facebook Registration - Reading the data/signed request with Javascript

, 당신이 체크 아웃 할 수 있습니다 : https://github.com/diulama/js-facebook-signed-request

을

Answer 3

자바 스크립트 signed_request로 전체 매개 변수를 가져올 수 없으므로 php sdk를 사용하여 전체 signed_request를 가져옵니다. 당신이 자바 스크립트 variabls에 필요한 값을 기록 ...

instanciation 후 php SDK와 함께 ... 페이스 북은 다음과 같이 개체를 사용하십시오.

$ signed_request = $ facebook-> getSignedRequest(); var_dump ($ signed_request);

이것은 단지 디버깅이지만 인쇄 된 배열에는 보안상의 이유로 js sdk에서 얻지 못할 많은 값이 포함되어 있음을 알 수 있습니다.

희망이있는 사람이라면 누구에게나 도움이 될 것입니다.이 문제는 3 시간 이내에 실행되는 모든 사람에게 필요합니다.