Facebook API - Sitzung existiert noch, nachdem Benutzer sich abgemeldet hat

Question

Ich benutze Facebook php-sdk in meiner iframe Facebook App, um den Benutzer-Login-Status zu erhalten. Direkt nachdem ich mich über den Link Konto abmelden mit Facebook abmelde, ist die Sitzung noch nicht zerstört. Ich muss ein paar Minuten warten, bis die alte Sitzung abläuft, dann bekommt meine App wieder den richtigen Login-Status.

Ich erwarte, dass Facebook sich selbst und die Sitzung tötet, wenn Benutzer abmeldet. Wie kann ich die Sitzung manuell beenden?

Hier ist mein Code:

$initParams = array(
    'appId' => $conf['app_id'], 
    'secret' => $conf['secret_api_key'], 
    'cookie' => TRUE, 
); 

$fb = new Facebook($initParams); 
$fb->getSession(); // will return a session object eventhough user signed out! 

GELÖST:

$fb->api('/me') Aufruf wird die Sitzung zerstören, wenn der Benutzer aus vorher angemeldet hat. Ich habe meinen Code wie folgt geändert:

if ($session) 
{ 
    try 
    { 
     $fbuid = $fb->getUser(); 
     $me = $fb->api('/me'); 
    } 
    catch(FacebookApiException $e){} 
} 

Wenn der API-Aufruf nicht erfolgreich ist, $session wird auf NULL gesetzt werden. Sehr seltsames Verhalten, ich erkläre nicht alles, was hier vor sich geht, aber es hat mein Problem gelöst, dass das Restsitzungsobjekt nicht über die Methode getSession() aktualisiert wurde.

Answer 1

Facebook sollte die Sitzung von dem Konto trennen, zu dem die Sitzung gehörte. Sie können Facebook :: getUser() verwenden, um zu überprüfen, ob dies geschehen war:

if ($fb->getUser() === null) { 
    // User logged out 
} else { 
    // User logged in 
} 

Answer 2

$facebook->setSession(null) Versuchen oder Javascript <a href="/logout/" onclick="FB.logout();">Logout</a>

Answer 3

Logout verwendet keine Art und Weise tun Sie arbeiten.

Versuchen Sie, diesen Link in Ihrem Browser zu veröffentlichen, nachdem Sie sich bei Facebook eingeloggt haben.

https://www.facebook.com/logout.php

Was passiert? es bringt Sie zu Ihrem Facebook. Kein Abmelden.

Was auch immer Sie tun, überprüfen Sie die Funktion (hängt von Ihrer API ab) handleLogout und überprüfen Sie die Ausgabe. In meinem Fall gibt es die gesamte Facebook-HTML-Seite zurück.

Answer 4

Probieren Sie die Formatfunktion irgendwo im Loginwindow zu finden (AS3) und finden Sie die folgende Zeile:.

vars.redirect_uri = FacebookURLDefaults.LOGIN_SUCCESS_URL 

Ändern Sie den Wert für http://www.facebook.com/ und von dieser HTML-Seite abzumelden, wenn angemeldet

Dies ist ein temporäre Lösung zum Abmelden, wenn Sie Entwickler sind, nicht der Endbenutzer.

Answer 5

Ich benutze $ fb-> getUser() und was ich tat war fast identisch mit Ihren.

if ($fb->getUser()) 
{ 
    try 
    { 
     $me = $fb->api('/me'); 
    } 
    catch(FacebookApiException $e){ 
     **$fb->destroySession();** 
    } 
} 

Ich fand, dass nur API zu überprüfen, ob FB abgemeldet oder nicht manchmal widersprüchlich, aber mit destroySession(), die Sitzung sicher zerstört wird.

Answer 6

Wenn Sie die Javascript FB.INIT-Aufrufe auf der Anmeldeseite verwenden, setzen Sie den Status von false auf wahr.

Details über den Status-Attribut: http://developers.facebook.com/docs/reference/javascript/FB.init/

Answer 7

Der einzige Weg, ich habe es geschafft, dieses Problem zu lösen war durch die Sitzung Löschen des unterschriebenen Antrag mit der Benutzer-ID zu überprüfen:

$facebook = Membership::getFacebookApp(); 
$signed_request = $facebook->getSignedRequest(); 
if(isset($_SESSION['facebook_id']) && $signed_request['user_id'] != (int)$_SESSION['facebook_id']){ 
    $_SESSION = array(); 
}