如删除offline_access权限文档中所述,如何创建非过期的Facebook页面令牌

时间:2012-10-07 16:36:16

标签: facebook facebook-graph-api access-token

我正在尝试创建一个非过期的页面令牌,我可以在我的网站上使用它来在我的Facebook页面上发布帖子。根据本文档中的方案5,我应该可以这样做:

https://developers.facebook.com/roadmap/offline-access-removal/

我的问题是,当我生成页面令牌时,它们会在1小时后过期。

我正在做的是在登录时使用此代码显示我的用户访问令牌。我认为这与图api资源管理器提供的相同,但我不确定。

require '../src/facebook.php';

$facebook = new Facebook(array(
  'appId'  => 'app_id',
  'secret' => 'app_secret',
));   

$user = $facebook->getUser();

if ($user) {
  try {
    $user_profile = $facebook->api('/me');
  } catch (FacebookApiException $e) {
    error_log($e);
    $user = null;
  }   
}     

if ($user) {
  $logoutUrl = $facebook->getLogoutUrl( array(

                'scope'         => 'read_stream,publish_stream,publish_actions,manage_pages,email,user_checkins',
                ));
} else {
  $loginUrl = $facebook->getLoginUrl();
}
echo $loginUrl;

$me = $facebook->api('/me');

?>
<!doctype html>
<html xmlns:fb="http://www.facebook.com/2008/fbml">
  <head>
    <title>php-sdk</title>
  </head>
  <body>
    <h1>php-sdk</h1>

    <?php if ($user): ?>
      <a href="<?php echo $logoutUrl; ?>">Logout</a>
    <?php else: ?>
      <div>
        Login using OAuth 2.0 handled by the PHP SDK:
        <a href="<?php echo $loginUrl; ?>">Login with Facebook</a>
      </div>
    <?php endif ?>

    <h3>PHP Session</h3>
    <pre><?php print_r($_SESSION); ?></pre>

    <?php if ($user): ?>
      <h3>You</h3>
      <img src="https://graph.facebook.com/<?php echo $user; ?>/picture">

      <h3>Your User Object (/me)</h3>
      <pre><?php print_r($user_profile); ?></pre>
    <?php else: ?>
      <strong><em>You are not Connected.</em></strong>
    <?php endif ?>

  </body>
</html>

然后我在此图api命令中使用该标记:

https://graph.facebook.com/me/accounts?access_token=<access_token>

这为我提供了所有网页和应用及其各自的网页/应用令牌的列表。

然后我获取我想要使用的页面标记,并使用Facebook Access Token Debugger进行检查,它显示它的有效期为1小时。因此,我使用以下命令尝试将其交换为60天令牌,如我发布的第一个URL中所述:

https://graph.facebook.com/oauth/access_token?client_id=client_id&client_secret=client_secret&grant_type=fb_exchange_token&fb_exchange_token=access_token

该命令只是给我错误:“message”:“发生了未知错误。”,“type”:“OAuthException”,“code”:1。

然后我想也许是因为我的用户访问令牌不长,它不会生成长期存在的页面令牌。所以我使用我的用户令牌使用相同的命令来扩展它,它只返回相同的令牌,但未到期的过期。

任何人都可以提供一些关于我做错了什么以及如何创建这个非过期页面令牌的见解吗?

1 个答案:

答案 0 :(得分:4)

请仔细阅读说明 - 根据您的描述:

  • 获取简短的用户令牌
  • 从/ me / accounts获取短页标记
  • 尝试扩展短页面令牌

你应该做的是:

  • 获取一个简短的用户令牌(如果是客户端身份验证)
  • 为长用户令牌交换(如果您使用服务器端oauth流,则已经有一个长用户令牌)
  • 使用长用户令牌检索(长)页面访问令牌