php - 需要有关 OAuthException 代码 2500 的帮助

Question

我正在尝试使用 PHP 开发一个 Facebook 应用程序 (apps.facebook.com/some_app)，我需要在其中根据用户的音乐兴趣提供一些信息。我发现它位于“user_likes > games”下。

我的问题如下:

• 为了获得访问权限，我将 oauth 对话框方法实现为 在我的索引页中的 API 中建议。

---

$auth_url = "http://www.facebook.com/dialog/oauth?client_id="
            . $app_id . "&redirect_uri=" 
            . urlencode($canvas_page)
            ."&scope=user_likes";

• 成功授权后，我返回带有“代码”的索引页面 作为参数。

---

http://MY_CANVAS_PAGE/?code=some base64 encoded letters

• 首先我不知道我是否需要 access_token 来读取用户的音乐 兴趣，但我已经尝试了所有建议的方法。我不能动 从这点出发
• 我有一个这样的代码(在我的索引页面中)，如果未设置代码参数，它会重定向以进行授权。

---

if(empty($code) && !isset($_REQUEST['error'])) {
  $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
  echo("<script> top.location.href='" . $auth_url . "'</script>");
}

• 目前我只是想在这里获取用户的公开信息，但是 没有成功。我已经按照建议尝试了 signed_request 方法 但没有成功

---

$signed_request = $_REQUEST["signed_request"];
list($encoded_sig, $payload) = explode('.', $signed_request, 2);
$data = json_decode(base64_decode(strtr($payload, '-_', '+/')), true);
echo ("Welcome User: " . $data["user_id"]);

• 还尝试了在中找到的代码 http://developers.facebook.com/blog/post/500/

  但是我在尝试使用

  获取调试信息时遇到错误

---

print_r($decoded_response);

---

stdClass Object ( [error] => stdClass Object ( [message] => An active 
access token must be used to query information about the current user. 
[type] => OAuthException [code] => 2500 ) ) 

为了获取用户的公共(public)信息，我也尝试了 PHP SDK 中建议的示例

---

$facebook = new Facebook(array(
'appId'  => MY_APP_ID, //registered facebook APP ID
'secret' => MY_SECRET, //secret key for APP
));

$fb_user = $facebook->getUser();

if($fb_user){
    try {
      $user_profile = $facebook->api('/me');
      echo $user_profile['email'];
    }
    catch(FacebookApiException $e) {
      $fb_user = null;
    }
}

但是没有成功。有人可以向我解释为什么会出现此错误以及如何正确访问用户的音乐兴趣。可能我误解了 API。

谢谢

迪帕克

Answer 1

错误 2500 表示您没有访问 token 或应用程序访问 token ，但正在尝试访问 /me/ -“我”是“当前用户或页面 ID”的占位符，因此不会在没有用户或页面的访问 token 的情况下有效。

要访问用户的喜欢列表，您还需要 user_likes Permission授权他们时

我见过的应用程序无法将 code 交换为访问 token 的最可能原因是:

1. 您使用的 redirect_uri 指向文件夹或服务器根目录并且缺少尾部斜杠(即它是 http://www.example.com 而不是 http://www.example.com/)
2. 您在第一次调用 auth 对话框时使用的 redirect_uri 与您在交换 access_token 代码的调用中使用的 redirect_uri 并不完全相同

如果您的身份验证流程由于某些其他原因而中断，并且您无法从 SDK 示例或 Authentication 中找到它文档，这可能需要一段时间才能让别人告诉你，因为你可能缺少一些理解他们的答案所必需的背景知识