Dropbox中的重定向循环和会话问题

Question

我正在尝试对基本代码进行一些定制，以验证dropbox的身份。我希望我的应用程序直接对dropbox用户进行身份验证，不涉及第三次身份验证。因此，基本上，我想要的唯一认证是针对Dropbox。目前，我有两个问题：

1. 我附带的代码进入了一个无限重定向循环。
2. 我收到以下与$_SESSIONMon有关的php错误:45:45:40.651325 2015年pid 6568 PHP致命错误:未命名异常'Dropbox\WebAuthException_Csrf‘，消息为’0_2 rtH-FcAqzX4JLKPVKw=‘，got’zdmJEkNg3lA7qAgGW2SQ=‘.’。在/var/www/php/oauth/vendor/dropbox/dropbox-sdk/lib/Dropbox/WebAuth.php:242\nStack /var/www/php/oauth/web/dropbox_finish.php(11)：Dropbox\WebAuth->finish(Array)\n#1 {main}\n中抛出第242行的/var/www/php/oauth/vendor/dropbox/dropbox-sdk/lib/Dropbox/WebAuth.php

这是我的代码start.php

session_start();
require_once __DIR__.'/../vendor/autoload.php';
$key = "fttwagu78r37ped";
$secret = "9s10lkjhrwpujbl";
$GLOBALS['app_name'] = "oauth-php/1.0";
$GLOBALS['redirectURI'] = "https://oauth.dev/dropbox_finish.php";
$GLOBALS['HomeURI'] = "https://oauth.dev";

$appInfo = new Dropbox\AppInfo($key, $secret);
$csrfTokenStore = new Dropbox\ArrayEntryStore($_SESSION, 'dropbox-auth-csrf-token');
$webAuth = new Dropbox\WebAuth($appInfo, $GLOBALS['app_name'], $GLOBALS['redirectURI'], $csrfTokenStore);

$authURL = $webAuth->start();
header("Location: $authURL");

而这个dropbox_finish.php

require_once "../app/start.php";
try {
   list($accessToken, $userId, $urlState) = $webAuth->finish($_GET);
   assert($urlState === null);  // Since we didn't pass anything in start()
}
catch (dbx\WebAuthException_BadRequest $ex) {
   error_log("/dropbox-auth-finish: bad request: " . $ex->getMessage());
   // Respond with an HTTP 400 and display error page...
}

有人能帮我这个忙吗？

Answer 1

看起来您在dropbox_finish.php中包含了dropbox_finish.php，但是start.php调用$webAuth->start()，然后重定向用户。

确保您在dropbox_finish.php中包含的部分没有调用，也没有设置Location头。