PHP를 사용하여 Facebook iframe에 페이지가로드되었는지 확인할 수 있습니까?

Question

간단 할 것 같았습니다. 그러나 재발견 검색 결과를 찾지 못했습니다.

iframe의 내 서버에서 페이지를로드하는 내 Facebook 페이지에 페이지 탭이 있습니다. 페이스 북이 요청한 경우에만 페이지를 제공하고 싶습니다.

사용자 에이전트를 살펴 봤지만 작동하지 않습니다. PHP는 적어도 ... 제 생각에는.

자바 스크립트로 리디렉션해야 할 필요가 있지만 그다지 잘못되었습니다.

이상적으로 다음과 같이 보일 것입니다.

<?php 
... 
if (! $is_facebook) 
{ 
    header("HTTP/1.1 404 Not Found"); 
} 
?> 

Answer 1

는 완전히 신뢰할 수 없습니다를 확인하고 싶지 않아요. 많은 보안이 필요하지 않다면 그 존재를 확인하는 것으로 충분할 것입니다. 좀 더 확실한 것이 필요하다면, 페이스 북에서 온 것인지를 확인하기 위해 디코드 할 수 있습니다.

Answer 2

당신은 http://developers.facebook.com/docs/authentication/signed_request/에 설명 된대로 그냥 signed_request 매개 변수를 확인할 수 있습니다 사용자는 리퍼러를 확인하려면 에이전트하지만

$_SERVER['HTTP_REFERER'] 
The address of the page (if any) which referred the user agent to the current page. This is set by the user agent. Not all user agents will set this, and some provide the ability to modify HTTP_REFERER as a feature. In short, it cannot really be trusted.