$ facebook-> getLogoutUrl(); el enlace no registra al usuario fuera de Facebook

Question

Mi historia de usuario actual es que el usuario1 ha iniciado sesión en mi sitio web y Facebook (estas cuentas están conectadas, etc.).

User1 cierra la sesión de mi sitio, pero no Facebook.

Después de este usuario2 inicia sesión en su cuenta, pero la sesión que le sobró al usuario1 se conecta con la interacción del usuario2 con mi sitio y con quién lo publica.

Así que, para solucionar este problema, compruebo si el usuario que ha iniciado sesión posee realmente el Facebook actualmente conectado (esto daría como resultado que vayan a cerrar sesión en Facebook, etc.) y muestra un enlace que debería permitir al usuario cerrar sesión ...

Al hacer clic en el enlace van a Facebook y regresan al sitio. Pero si abre una nueva pestaña y va a Facebook, el Usuario1 todavía está conectado.

¿Cómo puedo hacer que funcione este enlace ... qué está pasando? ¿Es esto un error con la API o qué? ...

Editar: He seguido probando con ID de usuario de valor cargando y con tokens de acceso válidos pero aún no he conseguido que el enlace de cierre de sesión funcione.

Answer 1

elimine la cookie y la sesión de Facebook manualmente. Aquí está mi solución de cómo resolví el problema hace algún tiempo, que creo que es un error de Facebook:

setcookie('fbs_'.$this->getAppId(), '', time()-100, '/', $_SERVER["SERVER_NAME"]); 
unset($_SESSION['fb_'.$this->getAppId().'_code']); 
unset($_SESSION['fb_'.$this->getAppId().'_access_token']); 
unset($_SESSION['fb_'.$this->getAppId().'_user_id']); 
unset($_SESSION['fb_'.$this->getAppId().'_state']); 

$ this-> getAppId es su Facebook ID de la aplicación, debe ser claro; o)

Answer 2

Uno forma en que puede verificar esto usando el SDK de PHP y el SDK de JavaScript juntos.

Cuando el usuario visita su sitio, llaman FB.getLoginStatus() y comprobar que los partidos authResponse.userID lo que el PHP SDK retornos en $facebook->getUser(); (se puede hacer esto a través de una llamada AJAX si ayuda).

Usted sabe que si la identificación del usuario no coincide, entonces algo está mal aquí. Llamar a $ Facebook-> getLogoutUrl() debería desconectar al usuario de su sitio y Facebook, pero si no lo hace, intente usar session_destroy() en su código para borrar las sesiones. A continuación, redirija al usuario de nuevo a $ facebook-> getLoginUrl() y haga que vuelva a iniciar sesión. Esto corregirá la falta de coincidencia en la identificación del usuario y podrá repetir el proceso cuando regrese a su sitio.

He visto esto suceder en otras aplicaciones, lo que me lleva a pensar que se trata de un problema de Facebook. El JavaScript SDK no parece verificar si la cookie sigue siendo válida (si ya existe).

Answer 3

Un poco tarde pero aquí va mi aportación:

Uso los parametros cuando se genera la URL de cierre de sesión, se redirige a una página en la que se destruye la sesión utilizando la función API de Facebook para eso.

Aquí un ejemplo:

$logoutUrl = $facebook->getLogoutUrl(array("next" => "http://mydomain.com/page4logout")); 

En el page4logout que pueda instancia del objeto de facebook y ejecutar lo siguiente:

$facebook->destroySession(); 

Después de que se puede hacer un cambio de dirección.