login php facebook

Salut

depuis plusieurs semaine j'essaye de faire la connexion de fb en php

j'y suis arrivé avec javascript, mais je souhaiterais la faire avec php

j'ai l'app de créer

ma page login :

Code:

1
2
3
4
5
6
7
8
9
10
11
<?
include("fb-config.php");
 
$helper = $fb->getRedirectLoginHelper();
 
$permissions = ['email']; // Optional permissions
$loginUrl = $helper->getLoginUrl('https://www.***.fr/fb-callback.php', $permissions);
 
echo '<a href="' . $loginUrl . '">Log in with Facebook!</a>';
 
?>

la page fb-callback

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
<?
include("fb-config.php");
 
try {
  $accessToken = $helper->getAccessToken();
} catch(Facebook\Exceptions\FacebookResponseException $e) {
  // When Graph returns an error
  echo 'Graph returned an error: ' . $e->getMessage();
  exit;
} catch(Facebook\Exceptions\FacebookSDKException $e) {
  // When validation fails or other local issues
  echo 'Facebook SDK returned an error: ' . $e->getMessage();
  exit;
}
 
if (! isset($accessToken)) {
  if ($helper->getError()) {
    header('HTTP/1.0 401 Unauthorized');
    echo "Error: " . $helper->getError() . "\n";
    echo "Error Code: " . $helper->getErrorCode() . "\n";
    echo "Error Reason: " . $helper->getErrorReason() . "\n";
    echo "Error Description: " . $helper->getErrorDescription() . "\n";
  } else {
    header('HTTP/1.0 400 Bad Request');
    echo 'Bad request';
  }
  exit;
}
 
// Logged in
echo '<h3>Access Token</h3>';
var_dump($accessToken->getValue());
 
// The OAuth 2.0 client handler helps us manage access tokens
$oAuth2Client = $fb->getOAuth2Client();
 
// Get the access token metadata from /debug_token
$tokenMetadata = $oAuth2Client->debugToken($accessToken);
echo '<h3>Metadata</h3>';
var_dump($tokenMetadata);
 
// Validation (these will throw FacebookSDKException's when they fail)
$tokenMetadata->validateAppId($config['app_id']);
// If you know the user ID this access token belongs to, you can validate it here
//$tokenMetadata->validateUserId('123');
$tokenMetadata->validateExpiration();
 
if (! $accessToken->isLongLived()) {
  // Exchanges a short-lived access token for a long-lived one
  try {
    $accessToken = $oAuth2Client->getLongLivedAccessToken($accessToken);
  } catch (Facebook\Exceptions\FacebookSDKException $e) {
    echo "<p>Error getting long-lived access token: " . $e->getMessage() . "</p>\n\n";
    exit;
  }
 
  echo '<h3>Long-lived</h3>';
  var_dump($accessToken->getValue());
}
 
$_SESSION['fb_access_token'] = (string) $accessToken;
 
// User is logged in with a long-lived access token.
// You can redirect them to a members-only page.
//header('Location: https://example.com/members.php');
?>

et ma page fb-config.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
<?php
session_start();
include_once('src/Facebook/autoload.php');
 
 
include_once('src/Facebook/Facebook.php');
$fb = new Facebook\Facebook(array(
    'app_id' => '****', // Replace with your app id
    'app_secret' => '****',  // Replace with your app secret
    'default_graph_version' => 'v17.0',
));
 
$helper = $fb->getRedirectLoginHelper();
 
 
?>
		<script  src="https://code.jquery.com/jquery-3.2.1.js"></script>
<script  src="https://ajax.googleapis.com/ajax/libs/jquery/3.2.1/jquery.min.js"></script>
<link rel="icon" type="image/png" href="favicon.png" />
 
 
  <script src="https://code.jquery.com/jquery-1.12.4.js"></script>
  <script src="https://code.jquery.com/ui/1.12.1/jquery-ui.js"></script>
  <script src="https://code.jquery.com/jquery-1.9.1.min.js"></script>
<script>
  window.fbAsyncInit = function() {
    FB.init({
      appId      : '***',
      cookie     : true,
      xfbml      : true,
      version    : 'v17.0'
    });
 
    FB.AppEvents.logPageView();   
 
  };
 
  function statusChangeCallback(response) {
                console.log('statusChangeCallback');
                console.log(response);
                // The response object is returned with a status field that lets the
                // app know the current login status of the person.
                // Full docs on the response object can be found in the documentation
                // for FB.getLoginStatus().
                if (response.status === 'connected') {
                    // Logged into your app and Facebook.
                    console.log('Welcome!  Fetching your information.... ');
                    FB.api('/me', function (response) {
						document.cookie = 'userfb='+ response.name;
                        console.log('Successful login for: ' + response.email);
                        document.getElementById('status').innerHTML =
                          'Thanks for logging in, ' + response.name + '!';
                    });
                } else {
                    // The person is not logged into your app or we are unable to tell.
                    document.getElementById('status').innerHTML = 'Please log ' +
                      'into this app.';
                }
            }
 
    function checkLoginState() {
      FB.getLoginStatus(function(response) {
        statusChangeCallback(response);
      });
    }
 
    // Load the SDK asynchronously
    (function(d, s, id) {
      var js, fjs = d.getElementsByTagName(s)[0];
      if (d.getElementById(id)) return;
      js = d.createElement(s); js.id = id;
      js.src = "//connect.facebook.net/en_US/sdk.js";
      fjs.parentNode.insertBefore(js, fjs);
    }(document, 'script', 'facebook-jssdk'));
</script>
 
<div id="status">....</div>

mais j'ai cette erreur :

Code:

1
2
....
Facebook SDK returned an error: Cross-site request forgery validation failed. Required param "state" missing from persistent data.

je n'arrive pas à regler ce probleme si quelqu'un puisse m'aider

Hello

C'est marrant, je travaille aussi dessus au boulot pour une review d'app ^^

En effet y'a un paramètre state voir la doc https://developers.facebook.com/docs...d/manual-flow/
Mais normalement le sdk la gère c'est curieux.
Va dans le fichier FacebookRedirectLoginHelper.php et regarde la fonction makeUrl qu'estce que tu as ?
Code:

1 2 $state = $this->persistentDataHandler->get('state') ?: $this->pseudoRandomStringGenerator->getPseudoRandomString(static::CSRF_LENGTH); $this->persistentDataHandler->set('state', $state);
La config de ton app est good ?

j'ai ça qui correspond à ce que tu as écris

Code:

1
2
3
4
5
6
7
 private function makeUrl($redirectUrl, array $scope, array $params = [], $separator = '&')
    {
        $state = $this->persistentDataHandler->get('state') ?: $this->pseudoRandomStringGenerator->getPseudoRandomString(static::CSRF_LENGTH);
        $this->persistentDataHandler->set('state', $state);
 
        return $this->oAuth2Client->getAuthorizationUrl($redirectUrl, $state, $scope, $params, $separator);
    }

l'app est configuré, en javascript cela fonctionne

Peut être ca https://github.com/facebookarchive/p...dk/issues/1245 ou encore https://github.com/facebookarchive/p...dk/issues/1134

Le tien de ton côté fonctionne ?

Oui de mon côté ca fonctionne.
J'utilise la version 5.7

Code:

"facebook/graph-sdk": "^5.7",

Je fais comme ca
Code:

1 2 3 4 5 6 7 $fb = new Facebook\Facebook([ 'app_id' => $appId, 'app_secret' => $appSecret, 'default_graph_version' => FB_GRAPH_VERSION, 'default_access_token' => $token, ]); $helper = $fb->getRedirectLoginHelper();
J'affiche ca ensuite dans une url.

Les erreurs que j'avais souvent venait plus de la configuration de l'app.

J'ai l'impression que le lien n'est plus valide.
Je te recommande de passer par le sdk javascript un exemple sur la doc ou
https://artisansweb.net/login-with-f...avascript-php/