Блог

У меня есть простая форма в моем приложении canvas / iframe для Facebook, и я пытаюсь передать значения как POST. Теперь, прочитав все об этом в последних документах S.O. и FB, насколько я понимаю, все данные, отправляемые через форму POST, могут быть доступны на принимающей стороне из объекта $ _REQUEST .

Я также прочитал в другой теме на S.O., что для того, чтобы формы POST работали, вам нужно передать ввод с именем «signed_request» со значением в качестве текущего signed_request (в противном случае подписанный запрос работает нормально…все логины и аутентификации работают нормально). Это нигде не упоминается в официальных документах FB.

Итак, моя проблема в том, что все, что возвращается в объект $ _REQUEST, — это подписанный запрос и куча других сеансовых вещей. Мои входные данные формы нигде не найдены.

Единственный способ, которым я могу их прочитать, — это установить для метода формы значение «ЗАПРОС», которое даже не является реальным методом формы. Но затем он принимает все мои входные данные и отправляет их в виде аргументов GET в URL. Ужасно. Вот пример страницы из моего приложения canvas, содержащей только форму, которую я использую для отладки (исключая все элементы аутентификации):

 <form enctype="application/x-www-form-urlencoded" method="POST" target="_top" id="my_form" action="https://apps.facebook.com/myfakeapp/form_test.php">
<input type="text" name="test1" value="58" />
<input type="text" name="test2" value="123" />
<input type="text" name="test3" value="434" />
<input type="text" name="test4" value="645" />
<input type="text" name="signed_request" value="<? echo $_REQUEST['signed_request']; ?>">
<input value="Submit Answers" type="submit">
</form>
  

Документы FB сбивают с толку, поскольку некоторые из них относятся к этому режиму бета-миграции, который у них был для старых приложений, обрабатывающих запросы POST для приложений canvas.

Вы комбинируете два отдельных метода…цель отправки формы с target=_top и action=apps.facebook.com/xxx заключается в том, чтобы заставить Facebook автоматически отправлять параметр signed_request. Если вы отправляете его самостоятельно, вы должны использовать «внешний» адрес вашей страницы в качестве действия и оставить целевой атрибут выключенным. Используя target=_top, вы перезагружаете всю платформу и отправляете данные своей формы на Facebook, что, конечно же, игнорирует их.