facebook - Facebook 登录与 CSRF 状态 token 不匹配的问题

Question

我进行了一些搜索，但没有找到与我的问题相关的任何内容。

我目前正尝试在我的网站上实现 Facebook 登录，但由于 htaccess mod 重写 URL，我在登录身份验证方面遇到了问题？

代码运行完美，如果我在没有 mod 重写规则的情况下使用它，我会登录:

domain.com/view_webhosting.php?webhosting=name

但是一旦我转到 mod 重写 URL

domain.com/webhosting-name/

然后它就不起作用并抛出错误“CSRF 状态 token 与提供的 token 不匹配。”

在 htaccess 文件中它看起来像这样

RewriteRule ^webhosting-([a-z_0-9-]+)/$ /view_webhosting.php?webhosting=$1 [L]

谁有办法解决这样的问题？我正在使用 Facebook SDK v3.1.1

Answer 1

PHP SDK 期望“状态”字段在重定向之后位于 $_REQUEST(我相信是 GET 参数)中，然后您才能将“代码”交换为访问 token 。来自 base_facebook.php:

protected function getCode() {
  if (isset($_REQUEST['code'])) {
    if ($this->state !== null &&
      isset($_REQUEST['state']) &&
      $this->state === $_REQUEST['state']) {

      // CSRF state has done its job, so clear it
      $this->state = null;
      $this->clearPersistentData('state');
      return $_REQUEST['code'];
    } else {
      self::errorLog('CSRF state token does not match one provided.');
      return false;
    }
  }

  return false;
}

您的 RewriteRule 可能会踩到那个参数。