Php 在iFrame中显示Facebook登录对话框
我得到了一个HTML页面,其中包含一个iFrame,在iFrame中我有一些类似于facebook示例的代码: 如果我已经登录到Facebook,它可以正常工作,问题是当它试图重定向到Facebook登录页面时,我的Iframe只显示一个空白页面。从Firebug中,我可以看到它确实向 http 200作为响应,但我的iframe是空的 我的问题是,这是因为不允许在iFrame中显示登录页面吗?还是我做错了什么Php 在iFrame中显示Facebook登录对话框,php,facebook,iframe,login,Php,Facebook,Iframe,Login,我得到了一个HTML页面,其中包含一个iFrame,在iFrame中我有一些类似于facebook示例的代码: 如果我已经登录到Facebook,它可以正常工作,问题是当它试图重定向到Facebook登录页面时,我的Iframe只显示一个空白页面。从Firebug中,我可以看到它确实向 http 200作为响应,但我的iframe是空的 我的问题是,这是因为不允许在iFrame中显示登录页面吗?还是我做错了什么 谢谢 Facebook不允许标准iFrame调用-iFrame必须完全重定向,否则F
谢谢 Facebook不允许标准iFrame调用-iFrame必须完全重定向,否则FB根本不会授权它们。使用target=top重定向到登录url,这应该允许用户授权自己/登录。Facebook不允许标准iFrame调用-iFrame必须完全重定向,否则FB根本不会授权他们。使用target=top重定向到登录url,这应该允许用户授权自己/登录。我认为这是因为不允许在iFrame中显示facebook登录页面。我不确定我们是否可以做些什么。从任何线程中读到,它与“X-Frame-Options DENY”有关,当显示登录页面时,它在http头中一起发送。我认为这是因为不允许在iFrame中显示facebook登录页面。我不确定我们是否可以做些什么。从任何线程读取它与“X-Frame-Options-DENY”有关的信息,当显示登录页面时,它将在http头中一起发送该信息。
<?php
$app_id = "YOUR_APP_ID";
$app_secret = "YOUR_APP_SECRET";
$my_url = "YOUR_URL";
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "http://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($my_url) . "&display=popup&state="
. $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
. "&client_secret=" . $app_secret . "&code=" . $code;
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$graph_url = "https://graph.facebook.com/me?access_token="
. $params['access_token'];
$user = json_decode(file_get_contents($graph_url));
echo("Hello " . $user->name);
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
?>
echo("<script> top.location.href='" . $dialog_url . "'</script>");
echo("<script> parent.changeIframeSrc('myIframe', '" . $dialog_url . "'); </script>");
function changeIframeSrc(iframeName, url) {
var $iframe = $('#' + iframeName);
if ( $iframe.length ) {
$iframe.attr('src',url);
}
}