有没有办法通过facebook API为Facebook申请新的密钥?基本上我会使用我自己的密钥来请求一个新的密钥,用于密钥轮换。
我查看了Facebook API文档,但找不到有关此操作的任何信息。我怀疑他们不支持它,但我想确认没有一种可自动转换API密钥的方法吗?谢谢!
答案 0 :(得分:1)
当您说“密钥”时,我假设您的意思是“访问令牌”,而您正在谈论“用户访问令牌”?这是不可能的,您只能在用户交互上获得新的用户令牌。更多信息:
不确定你对键旋转的意思,但是用户令牌是唯一永远无法生效的“键”,所以我想这就是你所说的......
编辑:似乎您确实在谈论“App Secret”,它无法通过API更改,但您可以在应用程序设置中更改它。如果有人意外地获得了App Secret或者发生了一些安全问题,那么轮换才有意义。更好地阅读此内容并仅允许API调用服务器端:https://developers.facebook.com/docs/graph-api/securing-requests#appsecret_proof