javascript - Safari 上的 Facebook 应用程序 iframe 登录问题

Question

我有一个使用 iframe 的 facebook 应用。

facebook 在 iframe 中加载我的网站。当我单击一个链接时，我的网站使用灯箱显示一个 iframe 来显示 facebook 登录。在 ff 上一切正常，即 chrome。在 Safari 上，框架不断重新加载。

PHP代码

$me = null;


$session = $facebook->getSession();

if ($session) {
  try {

     $me = $facebook->api('/me');

     $_SESSION['facebook'] = $me;


  } catch (FacebookApiException $e) {
  }
}

if($me) require_once("logged.php");
else require_once("login.php");

login.php 中的 javascript

window.fbAsyncInit = function() {




    FB.init({
    appId : '<?=$appId?>',
    status : true, // check login status
    cookie : true, // enable cookies to allow the server to access the session
    xfbml : true // parse XFBML
    });

    check_login_session();

    // whenever the user logs in, we refresh the page
    FB.Event.subscribe('auth.login', function() {

        $.browser.safari = ( $.browser.safari && /chrome/.test(navigator.userAgent.toLowerCase()) ) ? false : true;

        window.location.href = window.location.href;
    });


};

任何想法将不胜感激!

谢谢!

Answer 1

如果您仍在寻找解决方案，请尝试构建 P3P header http://www.p3pwriter.com/LRN_121.asp

通常在 iframe 中设置 cookie 时存在安全问题，p3p header 充当网站和客户端计算机之间的协议(protocol)，保证保存在 cookie 中的信息不会被滥用。

快速解决方案:http://planet.admon.org/how-to-implement-p3p-http-headers-for-cross-site-cookies/

做什么:将其复制粘贴到您的标题中:

<?php
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"')
?>

就是这样!