ओएसयूथ 2.0 के साथ नया जेएस एसडीके fbsr_ कुकी में सबडोमेन सहेज रहा है?

Question

संपादित करें: यह बग लॉग किया गया था, और Facebook bug के रूप में पुष्टि की गई। अब तय किया गया है!

---

---

मैं नए जे एस एसडीके पर ले जाने के मेरे अपडेट का परीक्षण कर रहा हूँ। मेरा ऐप मेरे डोमेन के कई सबडोमेन में चलता है। वर्ष JDK पर, मैं कुछ इस तरह बुला गया था: नई JDK पर

FB.init({ 
    appId: [APP_ID], 
    status: false, 
    cookie: true, 
    xfbml: true 
}); 
FB.login(); 

, यह इस तरह दिखता है:

FB.init({ 
    appId: [APP_ID], 
    status: false, 
    cookie: true, 
    xfbml: true, 
    oauth:true 
}); 
FB.login(); 

एक कुकी प्रबंधक एफएफ पर जोड़ने का उपयोग करना, आप है कि पुराने देख सकते हैं संस्करण mydomain.com पर एक कुकी सेट करेगा, लेकिन नया इसे www.mydomain.com पर सेट करता है - जिसका अर्थ है कि मेरा अन्य सबडोमेन कुकी तक नहीं पहुंच सकता है।

स्पष्ट करने के लिए: समस्या यह है कि मैं अलग उप डोमेन पर फेसबुक कुकी का उपयोग नहीं कर सकता है, और यह भी अगर मैं उन्हें हर उप डोमेन पर लॉग इन करें, मैं उन्हें हर उपडोमेन भी

Answer 1

अपडेट: बग फेसबुक द्वारा 'फिक्स्ड' में अपडेट किया गया है। हुर्रे!

यह एक फेसबुक बग है और, लॉग किया गया है reproduced और उच्च प्राथमिकता के रूप यहाँ स्वीकार किए जाते हैं: https://developers.facebook.com/bugs/256155664428653?browse=search_4e843e6d89a232275456793

Answer 2

से लॉग आउट करने के आप OAuth सेट करते हैं है Javascript API के माध्यम से FB.init() को कॉल करते समय सत्य होने के लिए, अब आप fbs_APP_ID कुकी के बजाय fbsr_APP_ID कुकी प्राप्त करें ("आर" देखें)। इसमें एक हस्ताक्षरित अनुरोध और ओथ माइग्रेशन का हिस्सा शामिल है।

यदि आप PHP एसडीके का उपयोग करते हैं, तो इसे परिवर्तन का ख्याल रखना चाहिए।

हालांकि, वेबसाइटों के लिए डॉक्स एक नया get_facebook_cookie() फ़ंक्शन के साथ अद्यतन किया प्रतीत नहीं होते हैं: https://developers.facebook.com/docs/guides/web/

यह अभी भी पुरानी कुकी प्रारूप का उपयोग करता।

http://developers.facebook.com/docs/authentication/signed_request/

उसके बाद, आप डॉक्स यहाँ के माध्यम से एक ACCESS_TOKEN में कुकी में "कोड" पैरामीटर चालू करने की आवश्यकता:: आप कैसे हस्ताक्षरित अनुरोध यहाँ पार्स करने के लिए मिल सकता है developers.facebook.com/docs/प्रमाणीकरण/(StackOverflow स्पैम रोकथाम के कारण कोई http: //)

मैंने नए PHP एसडीके के स्रोत में इसे खोने के लिए थोड़ा सा खोला क्योंकि सभी दस्तावेज अपडेट नहीं होने लगते हैं।

मैं जो पूर्ण कोड उपयोग कर रहा हूं वह उपरोक्त का संयोजन है जो पुराने या नए कुकी प्रारूप के साथ काम करने के लिए थोड़ा अतिरिक्त संशोधन के साथ है। नया get_facebook_cookie() फ़ंक्शन कुछ अतिरिक्त सरणी तत्व (एल्गोरिदम, कोड, iss_at, user_id) देता है और कुछ सरणी तत्व अब सेट नहीं होते हैं (base_domain, secret, session_key, sig)। प्राथमिक मापदंडों ज्यादातर लोगों के लिए देख रहे हैं सबसे अधिक संभावना है, हालांकि (यूआईडी, ACCESS_TOKEN, और समाप्त हो जाएगा) स्थापित कर रहे हैं

function get_facebook_cookie($app_id, $app_secret) { 
    if ($_COOKIE['fbsr_' . $app_id] != '') { 
     return get_new_facebook_cookie($app_id, $app_secret); 
    } else { 
     return get_old_facebook_cookie($app_id, $app_secret); 
    } 
} 

function get_old_facebook_cookie($app_id, $app_secret) { 
    $args = array(); 
    parse_str(trim($_COOKIE['fbs_' . $app_id], '\\"'), $args); 
    ksort($args); 
    $payload = ''; 
    foreach ($args as $key => $value) { 
     if ($key != 'sig') { 
      $payload .= $key . '=' . $value; 
     } 
    } 
    if (md5($payload . $app_secret) != $args['sig']) { 
     return array(); 
    } 
    return $args; 
} 

function get_new_facebook_cookie($app_id, $app_secret) { 
    $signed_request = parse_signed_request($_COOKIE['fbsr_' . $app_id], $app_secret); 
    // $signed_request should now have most of the old elements 
    $signed_request[uid] = $signed_request[user_id]; // for compatibility 
    if (!is_null($signed_request)) { 
     // the cookie is valid/signed correctly 
     // lets change "code" into an "access_token" 
     $access_token_response = file_get_contents("https://graph.facebook.com/oauth/access_token?client_id=$app_id&redirect_uri=&client_secret=$app_secret&code=$signed_request[code]"); 
     parse_str($access_token_response); 
     $signed_request[access_token] = $access_token; 
     $signed_request[expires] = time() + $expires; 
    } 
    return $signed_request; 
} 

Answer 3

1) अपने अनुप्रयोग की जाँच करें। सेटिंग्स में डोमेन mydomain.com के रूप में सेट है और www.mydomain नहीं।कॉम
2) init में चैनल फ़ाइल और यूआरएल का उपयोग करें:

FB.init({ 
appId : [APP_ID], 
status : false, 
cookie : true, 
xfbml : true, 
channelUrl : document.location.protocol + "//domain.com/xd_receiver.html", 
oauth : true 
}); 

https://developers.facebook.com/docs/reference/javascript/FB.init/

आशा है कि यह मदद करता है

Answer 4

बाहर की जांच अनुप्रयोग डोमेन में इस https://developers.facebook.com/apps/<appid>/सारांश

नज़र: "मूल जानकारी:"
का हिस्सा यदि आप "www.example.com" निर्दिष्ट करते हैं तो यह ऑनल होगा www.example.com के लिए y काम। यदि आप "example.com" का उपयोग करते हैं तो यह * .example.com के रूप में व्यवहार करेगा और सभी सबडोमेन के लिए काम करेगा