facebook - Facebook 是否在过期后重用/回收访问令牌？

Question

假设用户的 FB access_token 出于某种原因已过期（过期时间已过、用户更改密码、用户从仪表板中删除了应用程序等）。我是否保证永远不会再将这个 access_token 分发给任何用户？

Answer 1

访问令牌可以由 Facebook 调试器解码。这暗示它们是一些数据的哈希，包括用户、授予的范围、请求的应用程序和到期时间。

使用此协议，访问令牌不应重复。但是，这并不意味着 Facebook 将来不会更改他们的协议，这可能会导致重复。这似乎不太可能。