Сегодня представлю утилитку (ссылка внизу) для онлайн просмотра закрытых:

• Фотоальбомов
• Фотографий, на которых пользователь отмечен
• Видео
• Видео, на которых пользователь отмечен
• Аудио
• Приложений
• Стен
• Заметок
• Вопросов
• Групп
• Рейтингов
• Подарков

Основное отличие от предыдущей версии, заключается в том что утилита:

• Отображает только те разделы профиля которые реально открыты, а не все подряд
• Помимо указания ид пользователя, можно задать и короткое имя

Смотрим страницы вконтакте

Надумали продавать свой сайт? Интересные советы по продаже своих проектов. Вам будет это интересно.

1. Зарегистрировать приложение и получить Application ID (client_id) и Application Secret (client_secret)
2. Переадресовать посетителя, указав client_id, полученный на предыдущем шаге, и redirect_uri, по адресу:

   1 2 3

   https://graph.facebook.com/oauth/authorize? client_id=...& redirect_uri=http://yourdomain.com

   Где ему будет предложено ввести логин и пароль.

3. В случае успешной авторизации facebook перенаправит пользователя по адресу указанному в redirect_uri с параметром $_GET['code'], который меняется на access token следующим запросом:

   1 2 3 4 5

   https://graph.facebook.com/oauth/access_token? client_id=...& redirect_uri=http://youdomain.com/oauth_redirect& client_secret=...& code=...

4. Далее используем access token во всех запросах:

   1 2 3

   https://api.facebook.com/method/stream.publish? message=Hello& access_token=...

Пример oauth 2.0 аутентификации в facebook:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

<?php
session_start();
 
require_once('facebookoauth.php');
 
//Параметры получаемые при регистрации приложения
$facebook_client_id = ''; //заполнить значение!!!
$facebook_client_secret = ''; //заполнить значение!!!
 
$oauth = new FacebookOAuth($facebook_client_id,$facebook_client_secret);
 
if (empty($_SESSION["access_token"]))
{
$callbackUrl = "http://".$_SERVER['HTTP_HOST'].$_SERVER['SCRIPT_NAME']."?facebook_callback";
 
//Получаем "code"
if(isset($_GET['facebook_connect']))	
	{
	$request_link = $oauth->getCodeUrl(urlencode($callbackUrl));
	header('Location: '.$request_link);
	}
 
//Получаем "access_token" и сохр. в сессионной переменной
elseif ( isset($_GET['facebook_callback']) && isset($_GET['code']) )
	{
	$_SESSION["access_token"] = $oauth->getAccessToken(urlencode($callbackUrl),$_GET['code'],$callbackUrl);
	}
}
//Если "access_token" получен, выполняем запросы к facebook
else
{
//Функция получения списка страниц пользователя
$res=$oauth->pagesGetInfo($_SESSION["access_token"]);
echo($res);
$res=$oauth->streamPublish("Hello",$_SESSION["access_token"]);
echo($res);
}
?>

В этом примере используется класс FacebookOAuth и его методы: getCodeUrl() – формирование урла (см. п.2), getAccessToken() – получение access token (см. п.3), pagesGetInfo() – получение информации о существующих страницах пользователя (см. п.4), streamPublish() – публикация сообщения на стене или странице пользователя (см. п.4)

А вот и сам класс FacebookOAuth:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82

<?php
class FacebookOAuth
{
var $auth_base_url = "https://graph.facebook.com";
var $api_base_url = "https://api.facebook.com";
 
var $client_id;
var $client_secret;
var $redirect_uri;
 
function __construct($client_id,$client_secret)
	{
	$this->client_id 	= $client_id;
	$this->client_secret 	= $client_secret;
	}
 
function makeRequest ($url, $callbackurl="")
	{
	$ch = curl_init();
 
        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_REFERER, $callbackurl);
	curl_setopt($ch, CURLOPT_HEADER, 0); 
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,0);
 
	curl_setopt($ch, CURLOPT_URL, $url);
 
	$result = curl_exec($ch);
	if (empty($result)) 
		{
		die(curl_error($ch));
		curl_close($ch);
		}
 
	curl_close($ch);
	return $result;
	}
 
function getCodeUrl($redirect_uri)
	{
	return $this->auth_base_url."/oauth/authorize?client_id=".$this->client_id."&redirect_uri=".$redirect_uri."&scope=offline_access,publish_stream&display=popup";
	}    
 
function getAccessToken($redirect_uri,$code,$callbackurl)
	{
	$res = $this->makeRequest($this->auth_base_url."/oauth/access_token?client_id=".$this->client_id."&redirect_uri=".$redirect_uri."&client_secret=".$this->client_secret."&code=".$code, $callbackurl);
	$st = "=";
	$pos = strpos($res,$st);
	$res = substr($res,$pos+1);
 
	return $res;
	}
 
function streamPublish($msg,$access_token)
	{
	if (empty($access_token)) {return false;}
	$res = $this->makeRequest($this->api_base_url."/method/stream.publish?message=".urlencode($msg)."&access_token=".$access_token);
 
	preg_match_all("/<stream_publish_response[^>]*>(.*?)<\/stream_publish_response>/si",$res,$matches, PREG_PATTERN_ORDER);
 
 
	if (!empty($matches) && !empty($matches[1][0]))	
		{	
		//return post id
		return $matches[1][0];
		}
	else
		{
		return false;
		}
	}
 
function pagesGetInfo($access_token)
	{
	if (empty($access_token)) {return false;}
	$res = $this->makeRequest($this->api_base_url."/method/pages.getinfo?access_token=".$access_token."&fields=page_id,name,page_url");
 
	return $res;
	}
} 
?>

P.S. По умолчанию access token выдается на определенное время, по завершению которого пользователю придется вновь авторизоваться. Чтобы этого избежать необходимо на шаге переадресации (см. п.2) дополнительно в урле передать параметр offline_access (см. метод getCodeUrl()).

Authentication Facebook Developers
Скачать пример

1

if (isset($_REQUEST[session_name()])) session_start();

В этом случае, в отличии от простого вызова функции session_start(), сессия стартанет только если браузером был прислан идентификатор сессии. Т.е. например если посетитель ранее успешно залогинился, то на странице будут доступны сессионные переменные, а если нет то вообще говоря сессия не будет здесь активна.

Благодаря тому что сессия не запускается без разбору, немного снижается нагрузка на сервер и решается проблема появления в поисковиках адресов страниц с переменной PHPSESSID в конце.

Недавно в результате переустановки php на локальной машине сессии перестали работать. Более детальное изучение показало, что с ними все нормально, а все дело в том что глобальный массив $_REQUEST просто напросто пуст, вернее никаких сессионных переменных в нем нет. Глянув файл php.ini , я обнаружил строки:

; This directive determines which super global data (G,P,C,E & S) should
; be registered into the super global array REQUEST. If so, it also determines
; the order in which that data is registered. The values for this directive are
; specified in the same manner as the variables_order directive, EXCEPT one.
; Leaving this value empty will cause PHP to use the value set in the
; variables_order directive. It does not mean it will leave the super globals
; array REQUEST empty.
; Default Value: None
; Development Value: “GP”
; Production Value: “GP”
; http://php.net/request-order
request_order = “GP”

Значение “GP” параметра request_order говорит о том, что в массив $_REQUEST будут заноситься только $_GET или $_POST, получается если переменная передается через $_COOKIE, а в нашем случаем с PHPSESSID именно так и происходит, то она в массиве не будет доступна. Для того чтобы добавить в $_REQUEST переменные из $_COOKIE, изменим ее на:
request_order = “GPС”
И все заработает.