アプリケーションをパーソナライズする目的で、ユーザの友だちのOpen Graphアクションを読み込むこともできます。これらアクションの読み込みには、以下の追加パーミッションの取得が必要となります。
（注意：これらのパーミッションはAuth Dialogの最初のページに現れます。）
- ユーザのverticalアクション:
user_actions.{vertical_name} - 友だちのverticalアクション:
friends_actions.{vertical_name} - アプリケーション上でのユーザのアクション:
user_actions:{app_namespace} - 友だちのアプリケーション上のアクション:
friends_actions:{app_namespace}
Built-In Verticals
以下のverticalでユーザのビルトインアクションを取得するパーミッションもあります。
- Music:
user_actions.musicとfriends_actions.music - Video:
user_actions.videoとfriends_actions.video - News:
user_actions.newsとfriends_actions.news
App Specific Actions
任意のアプリケーション上でのアクションを読み込むには、アプリケーションのネームスペースで追加パーミッションを取得する必要があります。example_appというアプリケーション上でのユーザ／友だちのアクションを読み込むには、以下のパーミッションが必要になります。
user_actions:example_app と friends_actions:example_app
Sample Code
以下が、ユーザにアプリケーションを許可させてパーミッションを得、アクションを読み込むPHPサンプルです。
<?php
$app_id = "YOUR_APP_ID";
$app_secret = "YOUR_APP_SECRET";
$my_url = "YOUR_URL";
$perms = "user_actions.music, friends_actions.music";
session_start();
$code = $_REQUEST["code"];
if(empty($code)) {
$_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($my_url) . "&perms="
. $perms . "&state=" . $_SESSION['state'];
echo("<script> top.location.href='" . $dialog_url . "'</script>");
}
if($_REQUEST['state'] == $_SESSION['state']) {
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
. "&client_secret=" . $app_secret . "&code=" . $code;
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$graph_url = "https://graph.facebook.com/me?access_token="
. $params['access_token'];
$user = json_decode(file_get_contents($graph_url));
echo("Hello " . $user->name);
}
else {
echo("The state does not match. You may be a victim of CSRF.");
}
?>
