Как правильно обрабатывать сеанс и токен доступа с помощью Facebook PHP SDK 3.0?

В SDK PHP 3.0 нет getSession() или какой-либо обработки сеансов вне api Facebook. Несколько дней назад разработчики facebook также каким-то образом обновили JavaScript sdk, согласно эта запись в блоге и этот отчет об ошибке.

В течение последних нескольких дней в размещенный JS SDK было внесено изменение что нарушило всю совместимость между ним и текущим PHP SDK (2.x и 3.x). Разработчики, которые использование как JS, так и PHP SDK на своих веб-сайтах, скорее всего, приведет к сбою API на стороне сервера.

Однако я не знаю, действительно ли это влияет на мою проблему. Как в ответ на этот вопрос Я извлекаю токен доступа диалогового окна OAuth с помощью PHP и сохраняю новый токен доступа в сеансе.

Текущий обходной путь

Следующий код показывает, как я обрабатываю эти сеансы. $_REQUEST['session'] - это содержание ответа OAuth диалог.

if(isset($_REQUEST['session'])) {

    $response = json_decode(stripslashes($_REQUEST['session']), true);

    if(isset($response['access_token'])) {
        $this->api->setAccessToken($response['access_token']);
        $_SESSION['access_token'] = $this->api->getAccessToken();
    }

}
elseif(isset($_SESSION['access_token']) && ! isset($_REQUEST['signed_request'])) 
    $this->api->setAccessToken($_SESSION['access_token']);
elseif(isset($_REQUEST['signed_request'])) {
    Session::invalidate('fbuser');
    $_SESSION['access_token'] = '';
}

Вот как я обрабатываю пользовательские данные:

try {
    $this->user = Session::getVar('fbuser');
    if ($this->user === false || is_null($this->user)) {
        $facebookUser = $this->api->api('me?fields=id,name,first_name,last_name');
        $this->user = new FBUserModel(array('fbId' => $facebookUser['fbId'], ...));
        Session::setVar('fbuser', $this->user);
    }
}

Проблема

Во время тестирования все выглядит нормально. Только один раз произошла ошибка: в первый раз после установки разрешения. Теперь, поскольку приложение подключено к Сети, кажется, что ошибка возникает в среднем у каждого второго пользователя в

$facebookUser = $this->api->api('me?fields=id,name,first_name,last_name');

С ошибкой:

An active access token must be used to query information about the current user.

Вопрос

Так почему же это происходит? Это очень сложно отлаживать поскольку ошибка, похоже, возникает только тогда, когда пользователь входит в приложение в первый раз, после изменения аутентификации приложения и маркера доступа. И даже это происходит не каждый раз. Как мне правильно обрабатывать сеанс и токен доступа с помощью нового PHP SDK?

Любая помощь будет высоко оценена!

Редактировать

Я обнаружил, что есть некоторые проблемы IE с файлами cookie/сеансом внутри iFrame. Как видно в этом посте в блоге. С этим намеком и некоторыми дальнейшими исследованиями я добавил следующие строки в свой загрузчик:

ini_set('session.use_trans_sid', 1);
header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');

Теперь это намного лучше, но информация примерно от 2 из 50 пользователей теряется между этапами целевой страницы (аутентификация) - >формулярный -> и регистрацией. Так что есть еще кое-что, что я упустил.

Редактировать 2

Я отредактировал свою обработку пользователей из

if ($this->user === false || is_null($this->user)) {
    // get user data
}

До

if ((is_object($this->user) && $this->user->fbId == '') || $this->user === false || is_null($this->user)) {
    // get user data
}

Кажется, это немного помогает. Я думаю, что главная проблема где-то есть на моем сеансе.

Кроме того, я добавил блок try/catch, чтобы посмотреть, не брошен ли где-нибудь в моем приложении Facebook OAuthException. Если это так, я перенаправляю верхнее местоположение на Страницу и вкладку Facebook, чтобы получить новый подписанный запрос. Хотя это может помочь решить эту проблему, я хочу, чтобы моему приложению не приходилось перенаправлять пользователя.

Редактировать 3

После нескольких дней интенсивной отладки и ведения журнала я обнаружил, что $_REQUEST['session'] грядет из FB.разрешения пользовательского интерфейса.метод запроса редко бывает пустым.

Вот как я справляюсь с этим:

Это то, что я всегда включал:

FB.provide("UIServer.Methods", {'permissions.request': {size : {width: 575, height: 300}, url: 'connect/uiserver.php', transform : FB.UIServer.genericTransform}});

И эта функция вызывается при отправке формы. Всегда работал на меня, но каким-то образом он все еще отправляет форму, хотя session == ''.

function getPermission(form) {

    session = $('#' + $(form).attr('id') + ' input[name="session"]');

    if($(session).val() != '') {
        form.submit();
        return;
    }

    FB.ui({method: "permissions.request", "perms": 'user_photos'}, function callback(info){
        if(info.status=='connected' && info.session !== null) {
            $(session).val(JSON.stringify(info.session));
            form.submit();
        }
    });
    return;
}