Facebook api：“open_basedir 限制生效”答案

【问题标题】：Facebook api: "open_basedir restriction in effect"Facebook api：“open_basedir 限制生效”
【发布时间】：2014-09-18 22:06:03
【问题描述】：

我已经上传了我的 facebook 登录脚本，基于 facebook php api 4.0，在支持 php 5.4 的虚拟主机上，但我得到了

警告：is_readable()：open_basedir 限制生效。文件（/dev/urandom）不在允许的路径中： (/home/myuserid:/usr/lib/php:/tmp) 在 /home/myuserid/public_html/Facebook/FacebookRedirectLoginHelper.php 上第 244 行

这是文件的第 244 行和以下的一些内容

if (is_readable('/dev/urandom')) {
  $fp = fopen('/dev/urandom', 'rb');
  if ($fp !== FALSE) {
    $buf = fread($fp, $bytes);
    fclose($fp);
    if($buf !== FALSE) {
      return bin2hex($buf);
    }
  }
}

如果有帮助，这里是基本的登录脚本：

<?php
session_start();
require_once('Facebook/Entities/AccessToken.php');
require_once( 'Facebook/FacebookSession.php' );
require_once( 'Facebook/FacebookRedirectLoginHelper.php' );
require_once('Facebook/HttpClients/FacebookHttpable.php');
require_once('Facebook/HttpClients/FacebookCurl.php');
require_once('Facebook/HttpClients/FacebookCurlHttpClient.php');
require_once( 'Facebook/FacebookRequest.php' );
require_once( 'Facebook/FacebookResponse.php' );
require_once( 'Facebook/FacebookSDKException.php' );
require_once( 'Facebook/FacebookRequestException.php' );
require_once( 'Facebook/FacebookAuthorizationException.php' );
require_once( 'Facebook/GraphObject.php' );

use Facebook\FacebookSession;
use Facebook\FacebookRedirectLoginHelper;
use Facebook\FacebookRequest;
use Facebook\FacebookResponse;
use Facebook\FacebookSDKException;
use Facebook\FacebookRequestException;
use Facebook\FacebookAuthorizationException;
use Facebook\GraphObject;

// init app with app id (APPID) and secret (SECRET)
FacebookSession::setDefaultApplication('','');

// login helper with redirect_uri
$helper = new FacebookRedirectLoginHelper( 'http://mysite/fb.php' );

try {
  $session = $helper->getSessionFromRedirect();
} catch( FacebookRequestException $ex ) {
  // When Facebook returns an error
} catch( Exception $ex ) {
  // When validation fails or other local issues
}

// see if we have a session
if ( isset( $session ) ) {
  // graph api request for user data
  $request = new FacebookRequest( $session, 'GET', '/me' );
  $response = $request->execute();
  // get response
  $graphObject = $response->getGraphObject();

//[...] uses data to login
} else {
  // show login url
  echo '<a href="' . $helper->getLoginUrl() . '">Login</a>';
}
?>

注意：本地使用easyPHP，脚本完美运行

【问题讨论】：

标签： php facebook facebook-graph-api open-basedir

【解决方案1】：

大多数共享主机提供商会主动限制用户，以防止他们访问其他用户的内容和系统资源。

在这种情况下，他们使用了 php.ini 中的 open_basedir 选项，该选项只允许 PHP 在指定路径中打开文件，并拒绝其他所有访问。

要解决此问题，您可以要求他们授予您对 /dev/urandom 的访问权限，他们可能不会这样做，或者用以下代码替换您的代码：

if (function_exists('openssl_random_pseudo_bytes')) {
    return bin2hex(openssl_random_pseudo_bytes($bytes));
}

openssl_random_pseudo_bytes 函数的作用几乎完全相同，并且在 PHP 5.3.0 或更高版本上可用。

【讨论】：

【解决方案2】：

此警告消息是由 SDK 中的错误引起的，该错误已在版本 4.0.10 中修复。如果您无法按照@Pierto 的建议更改服务器环境，您可以下载4.0 SDK 的最新稳定版本。

【讨论】：