Як перевірити маркер доступу до Facebook?

Є лише те, що повинен зробити сервер; просто перевірте дійсність будь-якого маркера доступу.

Клієнти надсилають ідентифікатор користувача сервера та токен доступу, отриманий користувачем FB.getLoginStatus. Як я очікував, буде будь-яка URL-адреса, яка перевіряє дійсність маркера доступу, наприклад http://xxx.facebook.com/access_token?=xxxxxxxxxxxxxxxxxxxxxxxxxxxx.

Це повертає, чи є доступний один чи ні, чи є для цього API (сервер)?

Офіційно підтримуваний метод для цього:

GET graph.facebook.com/debug_token?
     input_token={token-to-inspect}
     &access_token={app-token-or-admin-token}

Додаткову інформацію див. У документах контрольних маркерів .

Приклад відповіді:

{
    "data": {
        "app_id": 138483919580948, 
        "application": "Social Cafe", 
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "metadata": {
            "sso": "iphone-safari"
        }, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 1207059
    }
}

Ви можете просто подати запит на https://graph.facebook.com/me?access_token=xxxxxxxxxxxxxxxxx, якщо ви отримали помилку, маркер недійсний. Якщо ви отримаєте об'єкт JSON з властивістю id, то він дійсний.

На жаль, це підкаже лише, якщо ваш маркер дійсний, а не якщо він прийшов з вашої програми.

Просто хотів повідомити, що до сьогодні я спочатку отримував маркер доступу до програми (через GET-запит у Facebook), а потім використовував отриманий маркер як app-token-or-admin-token:

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app-token-or-admin-token}

Однак я просто зрозумів кращий спосіб зробити це (з додатковою перевагою вимагати одного менш GET-запиту):

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app_id}|{app_secret}

Як описано в документації Facebook на маркери доступу тут .

Просто запитайте (HTTP GET):

https://graph.facebook.com/USER_ID/access_token=xxxxxxxxxxxxxxxxx

Це воно.

Маркер програми можна знайти з цієї URL-адреси.

https://developers.facebook.com/tools/accesstoken

Обмін Access Tokenна Mobile Number and Country Code(серверний чи Абітурієнтний)

Ви можете отримати їх mobile numberза access_tokenдопомогою цього API https://graph.accountkit.com/v1.1/me/?access_token=xxxxxxxxxxxx . Можливо, як тільки ви отримаєте mobile numberта id, ви зможете працювати з ним, щоб перевірити користувача зі своїм server & database.

xxxxxxxxxx вище - це Access Token

Приклад відповіді:

{
   "id": "61940819992708",
   "phone": {
      "number": "+91XX82923912",
      "country_prefix": "91",
      "national_number": "XX82923912"
   }
}

Обмін Auth Codeна Access Token(серверний бік)

Якщо у вас Auth Codeзамість цього, ви можете спочатку отримати Access Tokenце API- https://graph.accountkit.com/v1.1/access_token?grant_type=authorization_code&code=xxxxxxxxxx&access_token=AA|yyyyyyyyyy|zzzzzzzzzz

xxxxxxxxxx, yyyyyyyyyyІ zzzzzzzzzzвище , є Auth Code, App IDі App Secretвідповідно.

Приклад відповіді

{
   "id": "619XX819992708",
   "access_token": "EMAWdcsi711meGS2qQpNk4XBTwUBIDtqYAKoZBbBZAEZCZAXyWVbqvKUyKgDZBniZBFwKVyoVGHXnquCcikBqc9ROF2qAxLRrqBYAvXknwND3dhHU0iLZCRwBNHNlyQZD",
   "token_refresh_interval_sec": XX92000
}

Примітка - Це переважно на server-sideтак APIвимагає , APP Secretяка не повинна бути sharedдляsecurity reasons .

Щасти.