vérifier la réponse signée pour FB.getLoginStatus

Question

N'importe qui a le code pour vérifier la réponse retournée par FB.getLoginStatus? Ceci est un exemple de réponse.

{ "session":{ 
    "uid":"000000000000000", 
    "session_key":"0.aaaaaaaaaaaaaaa0.0000.0000000000.0-000000000000000", 
    "secret":"aa0a0_aaaaa0_aa0aaaaaa__", 
    "expires":0000000000, 
    "base_domain":"foo.com", 
    "access_token":"000000000000000|0.aaaaaaaaaaaaaaa0.0000.0000000000.0-000000000000000|0aaa0aaaaaa00aaaaaa0aaaa-0a", 
    "sig":"00aa0a0000000000a00a00aaa00a00a0" 
    }, 
    "status":"connected", 
    "perms":"{"extended":["email","contact_email"],"user":["user_birthday"],"friends":[]}" 
} 

Comment vérifiez-vous la signature, le secret, etc.? J'ai le FB App Secret, mais je ne sais pas ce qui doit être fait (HMACSHA256) pour correspondre à la valeur sig?

Merci pour votre aide.

Answer 1

fix, utiliser les nouvelles OAuth dans FB.init param() et vérifier demande signée par exemple à l'aide de l'inscription, etc

https://developers.facebook.com/blog/post/525/