aplicación Facebook PHP, ¿cómo detectarlo en modo Lienzo o Página?

Question

En una aplicación iframe .php, ¿cómo detectarse está en el modo Página o en el modo Lienzo? ¡Gracias!

Answer 1

Lectura de la documentation:

1. Facebook siempre enviará un signed_request (por lienzo y página URL)
2. Si se trata de una página, Facebook va a añadir un parámetro adicional denominado page

por lo basado en esto, podría hacer algo como:

<?php 
if(isset($_REQUEST['signed_request'])) { 
    // We are in Canvas or Page now 

    // Let's extract the data from the signed_request 
    // to check if we are inside a Facebook Page 
    $app_secret = "APP_SECRET"; 
    $data = parse_signed_request($_REQUEST["signed_request"], $app_secret); 

    if(isset($data["page"])) { 
     echo "Page"; 
    } else { 
     echo "Canvas"; 
    } 
} else { 
    echo "None, or something went wrong!"; 
} 

function parse_signed_request($signed_request, $secret) { 
    list($encoded_sig, $payload) = explode('.', $signed_request, 2); 

    // decode the data 
    $sig = base64_url_decode($encoded_sig); 
    $data = json_decode(base64_url_decode($payload), true); 

    if (strtoupper($data['algorithm']) !== 'HMAC-SHA256') { 
     error_log('Unknown algorithm. Expected HMAC-SHA256'); 
     return null; 
    } 

    // check sig 
    $expected_sig = hash_hmac('sha256', $payload, $secret, $raw = true); 
    if ($sig !== $expected_sig) { 
     error_log('Bad Signed JSON signature!'); 
     return null; 
    } 

    return $data; 
} 

function base64_url_decode($input) { 
    return base64_decode(strtr($input, '-_', '+/')); 
} 

?> 

Answer 2

También tuve que agregar un sitio web en los criterios. Este es mi código Yii

if(empty($_POST['signed_request']) === false) 
     $signedRequest = Yii::app()->fb->getSignedRequest(); 

    if(isset($signedRequest['page'])) 
      $this->layout = 'tab';   

    else if(isset($signedRequest['user']) && ! isset($signedRequest['page'])) 
     $this->layout = 'canvas'; 
    else 
     $this->layout = 'website'; 

Answer 3

Gracias a @ifaour solution; Tuve que modificarlo para que funcione;

Esto funcionó para mí; Me di cuenta de que la solicitud firmada solo se envía cuando el sitio se carga bajo el lienzo; pero cuando se accede directamente, no se envía ninguna solicitud firmada.

así que terminé usando este código:

if(!isset($_SESSION['signed_request']) && empty($_SESSION['signed_request'])) { 
    exit("direct access not allowed."); 

} 
else 
{ 
    // echo 'Canvas'; 
    // continue script 
}