Проверить JS-сессию на сервере?

Question

[Юрий Попов]

Вопрос простой, но гугл не справился.


Есть функция JS Api: FB.login(callback...);

Каллбек получает инфу вида:

response = {<br/>
authResponse = {<br/>
accessToken = &quot;...много_букв...&quot;,<br/>
expiresIn = 4734,<br/>
signedRequest = &quot;...много_букв...&quot;<br/>
userID = &quot;100001415486037&quot;<br/>
}, <br/>
status = &quot;connected&quot;<br/>
}

Кто знает, куда копнуть, чтоб эти данные можно было проверять на PHP? У ВКонтакте это был хитрый, но простой для понимания хэш (md5). Тут на подобное никакого намёка нет.

Answer 1

[Глеб Старков]

У Facebook для php свой API
Работать с ним примерно так:

require_once 'facebook.php';
$facebook = new Facebook(array(/* здесь конфиги для FB */));
$user = $facebook->getUser();

if ($user) {
      try {
          $userProfile = $facebook->api('/me');
          // ... что-то еще
      } catch (FacebookApiException $e) {
           // как-то обработать ошибку от FB
      }
}

Comments

[Глеб Старков]

FB PHP API

[Юрий Попов]

Про PHP Api я читал, вроде, там отдельный метод авторизации. Мне же надо именно проверить сессию, полученную в JS Api.

[Юрий Попов]

Вопрос решён. Интересующимся даю код (AJAX-скрипту передаются ID и Token):

include(BASEPATH.'inc/facebook.php');
$fb = new Facebook(array('appId'=>'432274376798188','secret'=>'...'));
$fb->setAccessToken($params['fb_token']);
$user = $fb->getUser();
if($user && ($user == $params['fb_id'])){
	...
}

[Глеб Старков]

Вы усложняете.
Почитайте по той ссылке, что я дал выше:

Used in conjunction with the JavaScript SDK, the PHP SDK can share user sessions seamlessly across the client and server. If a user is already logged in to their Facebook account, the JavaScript SDK will pick up the login session and send it to the server via a cookie, which the PHP SDK reads without any intervention on the developer's part

[Юрий Попов]

Не, ничуть. Если не задавать токен вручную, getUser стабильно возвращает ноль.