Facebook получить идентификатор пользователя на вкладке страницы (signed_request)

Question

У меня возникла проблема.

У меня есть пользовательская вкладка страницы и текущий пользовательский просмотр. Я прошу пользователя предоставить расширенные разрешения для своего профиля (используя Facebook.showPermissionDialog). Если он предоставит разрешения, теоретически, у меня будет доступ к Graph API и другим материалам. Но когда я разбираю новый параметр signed_request из Facebook, я получаю oauth_token, привязанный к текущей вкладке страницы, а не к профилю пользователя. Другими словами, запрос метода Graph API «me» дает мне мой профиль страницы. И я хочу получить профиль пользователя! Как мне получить доступ к нему?

Как получить доступ к API-интерфейсу пользователя на вкладке Facebook?

Answer 1

Вкладка намного ограничена, чем обычное приложение. Он не знает, кто его посещает, если они не взаимодействуют с вкладкой. В основном это было сделано, чтобы подчеркнуть, что вкладка предназначена для использования пользователю, который его установил, а не посетителям. Из docs:

• Он не знает, кто пользователь просматривает, когда пользователь в первый раз посещения вкладки. Facebook отправляет параметры fb_sig_user и fb_sig_profile_user, оба содержат идентификатор пользователя владельца профиля.
• Если пользователь просмотра взаимодействует со вкладкой (например, отправляет форму, выполняет действие, которое вызывает загрузку нового содержимого AJAX, или следует относительный URL-адрес, который загружается на вкладке), этот UID пользователя отправляется в приложение как параметр fb_sig_user, идентификатор пользователя владельца профиля отправляется как параметр fb_sig_profile_user. Ключ сеанса просмотра пользователя ключа отправляется только в том случае, если пользователь разрешил приложение.
• Приложения используют ключ сеанса владельца на вкладках приложения владельца.

Answer 2

Я выяснил, как это работает. После того как пользователь предоставит разрешения, Facebook отправит signed_request текущего пользователя (и его идентификатор), когда вы вызываете страницу на моем сервере через Ajax. Когда страница загружается статически, вы получаете sign_request вкладки страницы. Надеюсь, это поможет кому-то.