Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][FB]Gdy wygaśnie access token
Forum PHP.pl > Forum > PHP
krygaee
Witam,

chciałem zrobić prostą aplikacje na facebooku, i mam pewien problem a FB docs, jest dla mnei trochę niejasne w tym zagadnieniu.
Do rzeczy, jak rozwiązać sprawę gdy Access Token wygasa, gdy user coś wtedy kliknie dostanie błąd brak dostepu/autoryzacji itp ?
Access token, tworzy się gdy loguje się user (w tym dostaje różne prawa do czytania różnych danych, tak ? tongue.gif) i gdy wygaśnie będę musiał utworzyć identyczny aby aplikacja miała dalej te same mozliwośći/informacje o userze. Moje pytanie, w którym momencie w aplikacji/kodzie ma się odbywać(no i w sumie jak) sprawdzenie czy access token jeszcze nie wygasł, jak tak tworzy nowy.

bardzo dziękuje

przepraszam za odgrzanie tematu, ale mam nowe infromacje, które mogą trochę pomóc

https://developers.facebook.com/blog/post/2...-access-tokens/
według ich bloga (niby dokumentacji...)

  1. <?php
  2. $app_id = "YOUR_APP_ID";
  3. $app_secret = "YOUR_APP_SECRET";
  4. $my_url = "YOUR_POST_LOGIN_URL";
  5.  
  6. // known valid access token stored in a database
  7. $access_token = "YOUR_STORED_ACCESS_TOKEN";
  8.  
  9. $code = $_REQUEST["code"];
  10.  
  11. // If we get a code, it means that we have re-authed the user
  12. //and can get a valid access_token.
  13. if (isset($code)) {
  14. $token_url="https://graph.facebook.com/oauth/access_token?client_id="
  15. . $app_id . "&redirect_uri=" . urlencode($my_url)
  16. . "&client_secret=" . $app_secret
  17. . "&code=" . $code . "&display=popup";
  18. $response = file_get_contents($token_url);
  19. $params = null;
  20. parse_str($response, $params);
  21. $access_token = $params['access_token'];
  22. }
  23.  
  24.  
  25. // Attempt to query the graph:
  26. $graph_url = "https://graph.facebook.com/me?"
  27. . "access_token=" . $access_token;
  28. $response = curl_get_file_contents($graph_url);
  29. $decoded_response = json_decode($response);
  30.  
  31. //Check for errors
  32. if ($decoded_response->error) {
  33. // check to see if this is an oAuth error:
  34. if ($decoded_response->error->type== "OAuthException") {
  35. // Retrieving a valid access token.
  36. $dialog_url= "https://www.facebook.com/dialog/oauth?"
  37. . "client_id=" . $app_id
  38. . "&redirect_uri=" . urlencode($my_url);
  39. echo("<script> top.location.href='" . $dialog_url
  40. . "'</script>");
  41. }
  42. else {
  43. echo "other error has happened";
  44. }
  45. }
  46. else {
  47. // success
  48. echo("success" . $decoded_response->name);
  49. echo($access_token);
  50. }
  51.  
  52. // note this wrapper function exists in order to circumvent PHP’s
  53. //strict obeying of HTTP error codes. In this case, Facebook
  54. //returns error code 400 which PHP obeys and wipes out
  55. //the response.
  56. function curl_get_file_contents($URL) {
  57. $c = curl_init();
  58. curl_setopt($c, CURLOPT_RETURNTRANSFER, 1);
  59. curl_setopt($c, CURLOPT_URL, $URL);
  60. $contents = curl_exec($c);
  61. $err = curl_getinfo($c,CURLINFO_HTTP_CODE);
  62. curl_close($c);
  63. if ($contents) return $contents;
  64. else return FALSE;
  65. }
  66. ?>


taki kod ma się wszystkim zająć,

Czyli to jest tak ?
- Muszę mieć ostatni access_token w swojej bazie
- Jeżeli jest zmienna $_REQUEST["code"] to znaczy, że user coś zmienił i muszę pozyskać nowy access token
- reszta kodu odpowiedzialna za łapanie błędów, tak ?
haribol
przy każdorazowym wejściu do aplikacji, jeżeli user już wcześniej się logował, access token zostaje AUTOMATYCZNIE przedłużony o 2 godziny, bez żadnych okienek, itp. pozdr
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.