NodeJS上的Facebook iOS access_token身份验证

Question

我有一个iOS应用程序，允许用户使用Facebook登录（通过Facebook Swift SDK）。这将返回该用户专用的访问令牌。

用户的facebook访问令牌被传递到我的NodeJS API，在这里需要检查其真实性。我怎样才能做到这一点？基本上，我需要检查Facebook是否已为用户提供了专门用于我的应用程序的访问令牌。

完成此操作后，我将仅使用API​​的标准JWT访问和刷新令牌来认证将来的请求。

Answer 1

您可以在facebook api中使用Debug Token endpoint，它提供令牌是否仍然有效以及令牌对哪个应用程序有效。