Итак, я использую iFrame на моей вкладке, и я делаю один из таких "подобных блокпостов", где пользователю нужна страница, чтобы просмотреть секретный контент. Есть ли лучший и более простой способ сделать это, а затем попросить разрешения?
Я знаю, что для вкладок, построенных с помощью FBML, они не запрашивают разрешения, но я предполагаю, что это потому, что это НЕ iframe.
Спасибо!
Конечно, вы можете! Как упоминалось в документации, Facebook отправит вам дополнительные данные в signed_request:
Когда пользователь переходит к Facebook Страница, они увидят вкладку "Страница" добавлено на следующей доступной вкладке должность. В целом вкладка страницы загружается точно так же, как и Холст. Когда пользователь выбирает Вкладка "Страница", вы получите Параметр signed_request с одним дополнительный параметр, страница. Эта параметр содержит объект JSON с id (идентификатор страницы текущего страница), admin (если пользователь является администратором страницы), и понравилось (если пользователь понравилась страница). Как с холстом Страница, вы не получите все доступная для пользователя информация приложения в signed_request, пока пользователь авторизует ваше приложение.
Код, взятый из моего tutorial, должен выглядеть примерно так:
<?php
if(empty($_REQUEST["signed_request"])) {
// no signed request where found which means
// 1- this page was not accessed through a Facebook page tab
// 2- a redirection was made, so the request is lost
echo "signed_request was not found!";
} else {
$app_secret = "APP_SECRET";
$data = parse_signed_request($_REQUEST["signed_request"], $app_secret);
if (empty($data["page"]["liked"])) {
echo "You are not a fan!";
} else {
echo "Welcome back fan!";
}
}
function parse_signed_request($signed_request, $secret) {
list($encoded_sig, $payload) = explode('.', $signed_request, 2);
// decode the data
$sig = base64_url_decode($encoded_sig);
$data = json_decode(base64_url_decode($payload), true);
if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') {
error_log('Unknown algorithm. Expected HMAC-SHA256');
return null;
}
// check sig
$expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true);
if ($sig !== $expected_sig) {
error_log('Bad Signed JSON signature!');
return null;
}
return $data;
}
function base64_url_decode($input) {
return base64_decode(strtr($input, '-_', '+/'));
}
?>
ОБНОВЛЕННЫЙ КОД: Пока работает предыдущий код. Я не проверял действительность запроса. Это означает, что кто-то может нарушить запрос и отправить вам ложную информацию (например, установить admin на true!). Код обновлен, следуя signed_request документации.