Facebook PHP 앱, 캔버스 또는 페이지 모드로 감지하는 방법은 무엇입니까?

Question

iframe .php 앱에서 자체 검색 방법은 페이지 모드 또는 캔버스 모드입니까? 감사!

Answer 1

읽는 documentation :

1. 페이스 북은 항상 page

그래서이라는 signed_request이 페이지가 있다면

(캔버스 페이지 URL에 대한), 페이스 북이 추가됩니다 추가 매개 변수를 보낼 것입니다 이를 바탕으로 다음과 같이 할 수 있습니다.

<?php 
if(isset($_REQUEST['signed_request'])) { 
    // We are in Canvas or Page now 

    // Let's extract the data from the signed_request 
    // to check if we are inside a Facebook Page 
    $app_secret = "APP_SECRET"; 
    $data = parse_signed_request($_REQUEST["signed_request"], $app_secret); 

    if(isset($data["page"])) { 
     echo "Page"; 
    } else { 
     echo "Canvas"; 
    } 
} else { 
    echo "None, or something went wrong!"; 
} 

function parse_signed_request($signed_request, $secret) { 
    list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

    // decode the data 
    $sig = base64_url_decode($encoded_sig); 
    $data = json_decode(base64_url_decode($payload), true); 

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') { 
     error_log('Unknown algorithm. Expected HMAC-SHA256'); 
     return null; 
    } 

    // check sig 
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true); 
    if ($sig !== $expected_sig) { 
     error_log('Bad Signed JSON signature!'); 
     return null; 
    } 

    return $data; 
} 

function base64_url_decode($input) { 
    return base64_decode(strtr($input, '-_', '+/')); 
} 

?> 

Answer 2

나는 또한 웹 사이트를 기준에 추가해야했다. 이것은 내 Yii 코드입니다

if(empty($_POST['signed_request']) === false) 
     $signedRequest = Yii::app()->fb->getSignedRequest(); 

    if(isset($signedRequest['page'])) 
      $this->layout = 'tab';   

    else if(isset($signedRequest['user']) && ! isset($signedRequest['page'])) 
     $this->layout = 'canvas'; 
    else 
     $this->layout = 'website'; 

Answer 3

@ifaour 솔루션에 감사드립니다. 작동하도록 수정해야했습니다.

나를 위해 일한이; 사이트가 캔버스로로드 될 때만 서명 된 요청이 전송된다는 사실을 확인했습니다. 하지만 직접 액세스 할 때는 서명 된 요청이 전송되지 않습니다.

if(!isset($_SESSION['signed_request']) && empty($_SESSION['signed_request'])) { 
    exit("direct access not allowed."); 

} 
else 
{ 
    // echo 'Canvas'; 
    // continue script 
}