Session key invalid or no longer valid

在實做 facebook AP 時，由於一些 AJAX 的話，用 iframe 來做，比較方便，但在於 iframe 要去調 Server 端時，若又要用 facebook api 來調用相關使用者時，會有 Session 不符合的問題。

即會有 "Session key invalid or no longer valid" 的訊息。

用 facebook 去調用 Iframe 的程式，facebook 端會丟 $_POST['fb_sig_session_key'] 來做簡單的驗證機制，一般如下述所列的做法。

 
 if (isset($_REQUEST['fb_sig_session_key'])) { 
         $_SESSION['fb_sig_session_key'] = $_REQUEST['fb_sig_session_key']; 
 } 
 if (! empty($_SESSION['fb_sig_session_key'])) $this->facebook->api_client->session_key = $_SESSION['fb_sig_session_key']; 
 

但這段會有上述的錯誤情形。

根據此頁的做法，要用下述的做法

 
 $iframeSessionKeyName = $CONFIG['facebook']['apiKey'] . '_session_key'; 
 if (isset($_REQUEST[$iframeSessionKeyName])) { 
     $_SESSION['fb_sig_session_key'] = $_REQUEST[$iframeSessionKeyName]; 
 } 
 else if (isset($_REQUEST['fb_sig_session_key'])) { 
     $_SESSION['fb_sig_session_key'] = $_REQUEST['fb_sig_session_key']; 
 } 
 if (! empty($_SESSION['fb_sig_session_key'])) $this->facebook->api_client->session_key = $_SESSION['fb_sig_session_key']; 
 

真是找好久的解法啊　

---

Orignal From: Session key invalid or no longer valid