Facebook PHP SDK v4.0.0：即使在从登录URL授权facebook后,也未设置$session

更新：问题现在解决了.我所做的就是把这段代码放在一个不同的PHP文件中：

<?PHP
Function __autoload($classname) {
    $filename = "./".$classname .".PHP";
    require_once($filename);
}

use Facebook\FacebookSession;
use Facebook\FacebookRequest;
use Facebook\GraphUser;
use Facebook\FacebookRequestException;
use Facebook\FacebookRedirectLoginHelper;

session_start();

FacebookSession::setDefaultApplication('257772307761170','***');

$helper = new FacebookRedirectLoginHelper('http://localhost/parqueeste/login.PHP');
try {
  $session = $helper->getSessionFromredirect();
} catch(FacebookRequestException $ex) {
  // When Facebook returns an error
} catch(\Exception $ex) {
  // When validation fails or other local issues
}
if ($session) {
  echo 'Yeah!!';
}
?>

原始消息：我正在使用Facebook SDK v4.0.0 for PHP创建“通过Facebook登录”.但即使在用户单击登录URL后,$session变量也未定义,因此无法访问用户的数据.这是我的代码：

<?PHP
session_start();
function __autoload($classname) {
    $filename = "./".$classname .".PHP";
    require_once($filename);
}

use Facebook\FacebookSession;
use Facebook\FacebookRequest;
use Facebook\GraphUser;
use Facebook\FacebookRequestException;
use Facebook\FacebookRedirectLoginHelper;

FacebookSession::setDefaultApplication('257772307761170','****'); //I have the right
app secret on my code, of course.

$helper = new FacebookRedirectLoginHelper('http://localhost/parqueeste/');
$loginUrl = $helper->getLoginUrl();


if(isset($session) AND $session) { // <--- I use isset() so I don't
get a warning everytime I load my site

  try {

    $user_profile = (new FacebookRequest(
      $session, 'GET', '/me'
    ))->execute()->getGraphObject(GraphUser::className());

    echo "Name: " . $user_profile->getName();

  } catch(FacebookRequestException $e) {

    echo "Exception occured, code: " . $e->getCode();
    echo " with message: " . $e->getMessage();

  }   

}
?>

提前致谢！

解决方法:

这里的实际问题是当你调用getLoginUrl()方法时,例如

 $helper = new FacebookRedirectLoginHelper('http://localhost/parqueeste/');
 $loginUrl = $helper->getLoginUrl();

它改变了状态变量.在您的原始问题(在编辑它以包括您的修复程序之前)之前,您在原始代码中验证响应之前调用了此方法,然后它使CSRF检查无效,简而言之说用户尚未登录.我遇到了这个问题完全相同的问题,最好的办法是要么像你在这里一样有一个单独的登录页面.或者在完成对有效会话/ graphobject响应的所有检查后生成登录URL.

希望这可以帮助其他一些有同样问题的人,因为它让我好几天并且没有真正记录下来,并且与之前的api有很大的不同.您需要查看SDK以查看正在发生的事情