facebook.com 服务器不支持 RFC 5746

Question

我已将 facebook 集成到网络系统中(facebook 登录和一些社交插件，如评论框、fb:share、事件插件等)。

一切正常。但是现在前天 facebook 登录按钮和评论框只在一个页面上停止工作。在其他页面上它仍然有效。我什至用工作页面的代码替换了代码，但都是徒劳的。

当我点击登录按钮时没有弹出窗口显示并且在评论框上显示

The page your requested cannot be displayed.

我注意到一件事，我已经在 Firefox 中安装了 Web 开发人员工具。它仅在该特定页面上显示消息错误

api-read.facebook.com:server does not support RFC 5746, see CVE-2009-3555.

Facebook 工作正常的其他页面不存在此消息。

我首先要问的是这个错误是什么？

我搜索了 CVE 299-3555，这是某种服务器问题。我的代码有问题还是来自 Facebook 的错误？如果这是我这边的问题，那么为什么其他页面上的相同代码仍然有效？我只想问问题出在哪里？

好吧，我使用了以下代码:

<div id="fb-root"></div>
<script>
window.fbAsyncInit = function () {
    FB.init({ appId: "MY APP ID",
        status: true,
        cookie: true,
        xfbml: true
    });

    FB.getLoginStatus(function (response) {
        if (response.session) {
            // HERE I AM SENDING PARAMETER TO LOGIN IN SYSTEM
        } else {
        }
    });
    FB.Event.subscribe("auth.login", function (response) {
        window.location.reload();
    });
    FB.Event.subscribe("auth.logout", function (response) {
        // HERE I AM SENDING PARAMETER TO LOGOUT 
        // FROM THE SYSTEM IS USER LOGOIT"S FROM FACEBOOK
    });
};

(function () {
    var e = document.createElement("script");
    e.src = document.location.protocol + "//connect.facebook.net/en_US/all.js";
    e.async = true;
    document.getElementById("fb-root").appendChild(e);
} ());
</script>

Answer 1

这是 Facebook 方面的安全问题。但这并不重要，因为它们无论如何都会通过普通的未加密的 http 传输大部分敏感信息，例如 session cookie。

与你的问题无关