Facebook api php destroySession 不会破坏 javascript 会话/cookie答案

【问题标题】：Facebook api php destroySession doesn't destroy javascript session/cookieFacebook api php destroySession 不会破坏 javascript 会话/cookie
【发布时间】：2012-02-15 17:00:20
【问题描述】：

我试图在点击注销时注销我的网站，而不是注销 Facebook。这是我的代码的精简版，改编自 Facebook 提供的示例。

当前发生的情况是，当注销时，会话被破坏，页面重新加载，然后事件订阅 auth.login 和 auth.logout 在页面加载时触发并将页面发送到重定向循环。

我尝试将注销部分的代码放在单独的页面上，并为用户提供一个链接以单击以返回该站点，但 auth.login 再次在页面加载时触发并让用户重新登录。

我要问的是如何以一种不会将用户从 Facebook 注销但不会自动重新验证我网站上的用户的方式销毁会话。无论我尝试什么，auth.login 都会自动触发并重新验证用户！

<?php


require 'include/facebook/facebook.php';

$facebook = new Facebook(array(
  'appId'  => 'API KEY',
   'secret' => 'API SECRET',
));

if(isset($_POST['logout'])){
$facebook->destroySession();



if (isset($_SERVER['HTTP_COOKIE'])) {
        $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
        foreach($cookies as $cookie) {
            $parts = explode('=', $cookie);
            $name = trim($parts[0]);
            setcookie($name, '', time()-3600);
            setcookie($name, '', time()-3600, '/');
            setcookie($name, '', time()-3600, '/','MY DOMAIN');

        }
    }

    $signed_request_cookie = 'fbsr_' . API KEY;
    setcookie($signed_request_cookie, "", time()-3600, '/', 'MY DOMAIN');


}
// See if there is a user from a cookie
 $user = $facebook->getUser();

if ($user) {
  try {
    // Proceed knowing you have a logged in user who's authenticated.
    $user_profile = $facebook->api('/me');
  } catch (FacebookApiException $e) {
    echo '<pre>'.htmlspecialchars(print_r($e, true)).'</pre>';
    $user = null;
  }
}



?>
<!DOCTYPE html>
<html xmlns:fb="http://www.facebook.com/2008/fbml">
 <body>
   <?php if ($user) { ?>    


Your user profile is
  <pre>
    <?php print htmlspecialchars(print_r($user_profile, true)) ?>
  </pre>

  <form action = "" method = "post">

  <input type = "submit" name = "logout" value = "logout"/> 
  </form>
<?php } else { ?>
  <fb:login-button></fb:login-button>
<?php } ?>
<div id="fb-root"></div>
<script>
  window.fbAsyncInit = function() {
    FB.init({
      appId: '<?php echo $facebook->getAppID() ?>',
      channelUrl : '/channel.php', // Channel File
      cookie: true, 
      xfbml: true,
      oauth: true,
      status: true
    });
    FB.Event.subscribe('auth.login', function(response) {

      alert('logging');
      window.location.reload();
    });
    FB.Event.subscribe('auth.logout', function(response) {

      alert('logging out');
      window.location.reload();
    });
  };
  (function() {
    var e = document.createElement('script'); e.async = true;
    e.src = document.location.protocol +
      '//connect.facebook.net/en_US/all.js';
    document.getElementById('fb-root').appendChild(e);
  }());
</script>
<br />
POST:
<?php 
print_r($_POST);
?>

【问题讨论】：

标签： php javascript facebook facebook-javascript-sdk facebook-php-sdk

【解决方案1】：

我在您的活动订阅中注意到，您没有查看通话返回的响应，而是盲目地重新加载页面。您应该检查响应值，并且仅在您真正需要时才重定向。我很惊讶 Facebook JS SDK 会触发这些事件，即使响应说确实发生了不同的事情。

【讨论】：

该对象填充了有关 Facebook 用户的信息，并表明他们已连接。这就是问题所在，我通过使用 PHP 销毁会话和 cookie，然后 JS 出于某种原因可以在此之后重新验证。

【解决方案2】：

这感觉是一种非常肮脏的方式，但我刚刚包装了 JS Facebook 初始化程序，并且只有在有人点击 FB 登录按钮时才运行它。我仍然不确定这是我创建的错误还是 FB API 的不足，如果有人可以给我任何指示，我将不胜感激。

function login_fb(){


  window.fbAsyncInit = function() {
      FB.init({
        appId: '<?php echo $facebook->getAppID() ?>',
        channelUrl : '/channel.php', // Channel File
        cookie: true, 
        xfbml: true,
        oauth: true,
        status: true
      });



      FB.Event.subscribe('auth.login', function(response) {

        window.location.reload();
      });
      FB.Event.subscribe('auth.logout', function(response) {

        window.location.reload();
      });
    };
    (function() {
        var e = document.createElement('script'); e.async = true;
        e.src = document.location.protocol +
          '//connect.facebook.net/en_US/all.js';
        document.getElementById('fb-root').appendChild(e);
      }());

}


<a href ="#" onclick = "javascript:login_fb()">login</a>

【讨论】：