Wie überprüfe ich das Facebook-Zugriffstoken?

Es gibt nur eine Sache, die der Server tun muss. Überprüfen Sie einfach die Gültigkeit eines Zugriffstokens.

Clients senden an die Server-Benutzer-ID und das Zugriffstoken, das von erhalten wurde FB.getLoginStatus. Wie ich erwartet hatte, würde es eine URL geben, die die Gültigkeit des Zugriffstokens überprüft, wie z http://xxx.facebook.com/access_token?=xxxxxxxxxxxxxxxxxxxxxxxxxxxx.

Das gibt zurück, ob es verfügbar ist oder nicht oder gibt es eine API (serverseitig) dafür?

Die offiziell unterstützte Methode hierfür ist:

GET graph.facebook.com/debug_token?
     input_token={token-to-inspect}
     &access_token={app-token-or-admin-token}

Weitere Informationen finden Sie in den Check-Token-Dokumenten .

Eine Beispielantwort lautet:

{
    "data": {
        "app_id": 138483919580948, 
        "application": "Social Cafe", 
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "metadata": {
            "sso": "iphone-safari"
        }, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 1207059
    }
}

Sie können einfach https://graph.facebook.com/me?access_token=xxxxxxxxxxxxxxxxx anfordern. Wenn Sie eine Fehlermeldung erhalten, ist das Token ungültig. Wenn Sie ein JSON-Objekt mit einer id-Eigenschaft erhalten, ist es gültig.

Leider erfahren Sie nur, ob Ihr Token gültig ist, nicht, ob es von Ihrer App stammt.

Ich wollte Sie nur wissen lassen, dass ich bis heute zuerst ein App-Zugriffstoken (über eine GET-Anfrage an Facebook) erhalten und dann das empfangene Token als app-token-or-admin-tokenIn verwendet habe:

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app-token-or-admin-token}

Ich habe jedoch gerade einen besseren Weg gefunden, dies zu tun (mit dem zusätzlichen Vorteil, dass eine GET-Anfrage weniger erforderlich ist):

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app_id}|{app_secret}

Wie in der Facebook-Dokumentation für Access Tokens hier beschrieben .

Einfach anfordern (HTTP GET):

https://graph.facebook.com/USER_ID/access_token=xxxxxxxxxxxxxxxxx

Das ist es.

Das App-Token finden Sie unter dieser URL.

https://developers.facebook.com/tools/accesstoken

Austausch Access Tokenfür Mobile Number and Country Code(Server- ODER Client-Seite)

Sie können das bekommen mobile numbermit Ihrem access_tokenmit diesem API https://graph.accountkit.com/v1.1/me/?access_token=xxxxxxxxxxxx . Vielleicht können Sie, sobald Sie das mobile numberund das haben id, damit arbeiten, um den Benutzer mit Ihrem zu verifizierenserver & database .

xxxxxxxxxx oben ist die Access Token

Beispielantwort:

{
   "id": "61940819992708",
   "phone": {
      "number": "+91XX82923912",
      "country_prefix": "91",
      "national_number": "XX82923912"
   }
}

Austausch Auth Codefür Access Token(Serverseite)

Wenn Sie Auth Codestattdessen eine haben, können Sie zuerst die bekommenAccess Token mit folgender Adresse abrufenAPI : https://graph.accountkit.com/v1.1/access_token?grant_type=authorization_code&code=xxxxxxxxxx&access_token=AA|yyyyyyyyyy|zzzzzzzzzz

xxxxxxxxxx, yyyyyyyyyyundzzzzzzzzzz oben sind Auth Code, App IDund App Secretjeweils.

Beispielantwort

{
   "id": "619XX819992708",
   "access_token": "EMAWdcsi711meGS2qQpNk4XBTwUBIDtqYAKoZBbBZAEZCZAXyWVbqvKUyKgDZBniZBFwKVyoVGHXnquCcikBqc9ROF2qAxLRrqBYAvXknwND3dhHU0iLZCRwBNHNlyQZD",
   "token_refresh_interval_sec": XX92000
}

Hinweis - Dies wird bevorzugt, server-sideda dies APIerforderlich istAPP Secret , die nicht gemeint sein , sharedfürsecurity reasons .

Viel Glück.