0

我不得不承认在服务器端更新过期令牌的过程,因为 FB 用户已注销,这让我感到困惑。如本页所示,处理过期令牌的解决方案似乎仅在用户正在查看可能提示所述用户重新授权应用程序的服务器页面时才有效(JS location.href 重定向到 FB 对话 URL)。

如果服务器端应用程序由于一些需要一些时间的处理而保存了访问令牌怎么办?如果服务器想在几个小时/几天后使用短期或长期令牌将某些内容发布到用户的墙上,但用户已经退出 Facebook - 那会怎样?当然,由于用户的注销状态,请求将失败,但这在我看来也意味着服务器在用户重新登录 Facebook 之前将无法有效地发布到用户的墙上(并且该应用恰好尝试在正确的时间再次发布)。

我在这里还是遗漏了一些明显的东西?阻止基于服务器的应用程序发布到预授权用户的墙上似乎是一个疯狂的场景,因为所述用户已经注销(我相信很多很多用户都会定期这样做)。为什么注销==取消授权访问令牌?并且,如果用户重新登录,现有的访问令牌是否会再次生效,或者是否需要一个全新的令牌(假设我们已经获得了 60 天的令牌)?

4

1 回答 1

0

为什么注销==取消授权访问令牌?

它没有。长期访问令牌不会因为用户退出 Facebook 而变得无效!

因此,获得一个有效期为 60 天的长期证书——你可以在需要令牌的几天后去发帖或做任何事情。如果 60 天结束后用户没有与您的应用互动,那么您必须让用户回到您的应用以获取新令牌。

于 2012-06-10T18:32:15.087 回答