Facebook頁面上的用戶標識頁籤（signed_request）

Question

我遇到了問題。

我有自定義頁面選項卡，並查看當前用戶。 我要求用戶將擴展權限授予他的個人資料（使用Facebook.showPermissionDialog）。 如果他授予權限，理論上我可以訪問Graph API和其他東西。 但是當我從Facebook分析新的signed_request參數，我得到oauth_token，綁定到當前頁面選項卡，而不是用戶配置文件。換句話說，對Graph API方法'me'的請求爲我提供了自定義頁面配置文件。我想獲得用戶的個人資料！我應該如何訪問它？

如何在Facebook選項卡上訪問用戶的Graph API？

Answer 1

選項卡比普通應用程序更有限。它不知道誰在訪問它，除非他們與該選項卡交互。基本上它強調一個標籤對於安裝它的用戶是有用的，而不是訪問者。從docs：

• 它不知道瀏覽者是誰，當用戶第一次訪問的標籤。 Facebook發送fb_sig_user和fb_sig_profile_user參數，它們都包含配置文件所有者的用戶ID。
• 如果查看用戶與選項卡進行交互（如提交表單，採取引發新內容的AJAX加載的操作，或者跟隨加載在選項卡上的相對URL），則該用戶的UID將作爲應用程序發送給應用程序fb_sig_user參數，配置文件所有者的用戶標識將作爲fb_sig_profile_user參數發送。查看用戶的會話密鑰是密鑰，只有在用戶授權該應用程序時纔會發送。
• 應用程序在所有者的應用程序選項卡上使用所有者的會話密鑰。

Answer 2

我已經想清楚它是如何工作的。在用戶授予權限後，當通過Ajax在我的服務器上調用頁面時，Facebook發送當前用戶的signed_request（以及他的ID）。當頁面靜態加載 - 你得到頁面標籤的signed_request。希望它能幫助別人。