2011-11-15 25 views
0

私はこれらの回答を訪問しましたが、役に立たないです。 How to Read/ Parse Data of Signed_Request from Registration Script in Php 5.1.6Facebook登録フォームのsigned_requestを解析できません

私はhttps://developers.facebook.com/docs/plugins/registration/と同じコードも使用しています。

コードに問題がありますか? print_r($ _REQUEST ['signed_request'])を使うと、私はsigned_requestを見ることができますが、$ response変数はnullを返します。

<?php 
define('FACEBOOK_APP_ID', 'xxxx'); 
define('FACEBOOK_SECRET', 'xxxxxxxxxxxxxxxxxxxxxxxxxx'); 

function parse_signed_request($signed_request, $secret) { 
    list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

    // decode the data 
    $sig = base64_url_decode($encoded_sig); 
    $data = json_decode(base64_url_decode($payload), true); 

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') { 
    error_log('Unknown algorithm. Expected HMAC-SHA256'); 
    return null; 
    } 

    // check sig 
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true); 
    if ($sig !== $expected_sig) { 
    error_log('Bad Signed JSON signature!'); 
    return null; 
    } 

    return $data; 
} 

function base64_url_decode($input) { 
    return base64_decode(strtr($input, '-_', '+/')); 
} 

if ($_REQUEST) { 
    echo '<p>signed_request contents:</p>'; 
    $response = parse_signed_request($_REQUEST['signed_request'],FACEBOOK_SECRET); 
    echo '<pre>'; 
    print_r($response); 
    echo '</pre>'; 
} else { 
    echo '$_REQUEST is empty'; 
} 
?> 

答えて

1

スクリプトの先頭にこれを入れてみてください:

error_reporting(E_ALL); 
ini_set("display_errors", 1); 

私はあなたがそのjson_decodeは、PHPのバージョンでは利用できません見つける疑い、あなたはどちらかにあります。その場合にはそれを追加するか、独自の同等の機能を使用してください。

+0

ありがとう、フロイド。このエラーが発生しました:致命的なエラー:21行目の/home/httpd/www/xx/xxx/redirect.phpで未定義の関数hash_hmac()を呼び出す – vizzaro

+1

明らかに、ハッシュ拡張機能を持たない古いバージョンのPHPを使用していますインストールされます。その拡張機能をインストールするか、システム定義の代わりに使用できるユーザー定義のhash_hmac関数用のコードを見つける必要があります。 –