2012-06-25 4 views
1

Я получил страницу HTML, где она содержит IFrame, в плавающем фрейме у меня есть Коды что-то вроде из примера facebook здесь: http://developers.facebook.com/docs/authentication/server-side/Показать Facebook Войти Диалог в плавающем фрейме

<?php 

    $app_id = "YOUR_APP_ID"; 
    $app_secret = "YOUR_APP_SECRET"; 
    $my_url = "YOUR_URL"; 

    session_start(); 
    $code = $_REQUEST["code"]; 

    if(empty($code)) { 
    $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection 
    $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" 
     . $app_id . "&redirect_uri=" . urlencode($my_url) . "&display=popup&state=" 
     . $_SESSION['state']; 

    echo("<script> top.location.href='" . $dialog_url . "'</script>"); 
    } 

    if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) { 
    $token_url = "https://graph.facebook.com/oauth/access_token?" 
     . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) 
     . "&client_secret=" . $app_secret . "&code=" . $code; 

    $response = file_get_contents($token_url); 
    $params = null; 
    parse_str($response, $params); 

    $graph_url = "https://graph.facebook.com/me?access_token=" 
     . $params['access_token']; 

    $user = json_decode(file_get_contents($graph_url)); 
    echo("Hello " . $user->name); 
    } 
    else { 
    echo("The state does not match. You may be a victim of CSRF."); 
    } 

?> 

Я не уверен, если это возможно (Facebook, вероятно, предотвращает это?), Или если я не делаю это правильно. Когда я пытаюсь изменить:

echo("<script> top.location.href='" . $dialog_url . "'</script>"); 

Для

echo("<script> parent.changeIframeSrc('myIframe', '" . $dialog_url . "'); </script>"); 

Где моя родительская страница (тот, который показывает IFrame) будет иметь Javascript функции, как показано ниже:

function changeIframeSrc(iframeName, url) { 
    var $iframe = $('#' + iframeName); 
    if ($iframe.length) { 
     $iframe.attr('src',url); 
    } 
} 

Он отлично работает, если я уже подключился к Facebook, проблема в том, когда он пытается перенаправить на страницу входа в Facebook, мой IFrame просто показывает пустую страницу. Из Firebug я вижу, что он отправляет запрос https://www.facebook.com/login.php?api_key=XXXXXXXX&skip_api_login=1&display=popup&cancel_url=XXXXXX&fbconnect=1&next=XXXXX&rcount=1 с ответом на http 200, но мой iframe просто пуст.

Мой вопрос в том, что показ страницы входа в iFrame запрещен? или я делаю что-то неправильно здесь?

Спасибо!

+0

Я думаю, что это потому, что показывать страницу входа в facebook в iFrame не допускается –

+0

не уверен, что мы можем что-то сделать. Читайте из любого потока, что он имеет какое-то отношение к «X-Frame-Options DENY», который он отправляет вместе в http-заголовке при показе страницы входа. – forestclown

ответ

4

Facebook не разрешает стандартный вызов iFrame - iFrames должен полностью перенаправлять, иначе FB просто не разрешит их. Перенаправление на URL-адрес для входа с помощью target = top, и это должно позволить пользователям авторизоваться/войти в систему.

Смежные вопросы