1

我正在尝试创建一个不会过期的页面令牌，我可以在我的网站上使用它来在我的 Facebook 页面上发布帖子。根据本文档中的场景 5，我应该能够做到这一点：

https://developers.facebook.com/roadmap/offline-access-removal/

我的问题是，当我生成页面令牌时，它们会在 1 小时内过期。

我正在做的是在我登录时使用此代码显示我的用户访问令牌。我认为这与graph api explorer提供的令牌相同，但我不确定。

require '../src/facebook.php';

$facebook = new Facebook(array(
  'appId'  => 'app_id',
  'secret' => 'app_secret',
));   

$user = $facebook->getUser();

if ($user) {
  try {
    $user_profile = $facebook->api('/me');
  } catch (FacebookApiException $e) {
    error_log($e);
    $user = null;
  }   
}     

if ($user) {
  $logoutUrl = $facebook->getLogoutUrl( array(

                'scope'         => 'read_stream,publish_stream,publish_actions,manage_pages,email,user_checkins',
                ));
} else {
  $loginUrl = $facebook->getLoginUrl();
}
echo $loginUrl;

$me = $facebook->api('/me');

?>
<!doctype html>
<html xmlns:fb="http://www.facebook.com/2008/fbml">
  <head>
    <title>php-sdk</title>
  </head>
  <body>
    <h1>php-sdk</h1>

    <?php if ($user): ?>
      <a href="<?php echo $logoutUrl; ?>">Logout</a>
    <?php else: ?>
      <div>
        Login using OAuth 2.0 handled by the PHP SDK:
        <a href="<?php echo $loginUrl; ?>">Login with Facebook</a>
      </div>
    <?php endif ?>

    <h3>PHP Session</h3>
    <pre><?php print_r($_SESSION); ?></pre>

    <?php if ($user): ?>
      <h3>You</h3>
      <img src="https://graph.facebook.com/<?php echo $user; ?>/picture">

      <h3>Your User Object (/me)</h3>
      <pre><?php print_r($user_profile); ?></pre>
    <?php else: ?>
      <strong><em>You are not Connected.</em></strong>
    <?php endif ?>

  </body>
</html>

然后我在此图形 api 命令中使用该令牌：

https://graph.facebook.com/me/accounts?access_token=<access_token>

这给了我所有页面和应用程序以及它们各自的页面/应用程序令牌的列表。

然后，我获取我想要使用的页面令牌并使用 Facebook 访问令牌调试器进行检查，它显示它的有效期为 1 小时。因此，我使用以下命令尝试将其换成 60 天令牌，如我发布的第一个 URL 中所述：

https://graph.facebook.com/oauth/access_token?client_id=client_id&client_secret=client_secret&grant_type=fb_exchange_token&fb_exchange_token=access_token

该命令只是给我错误：“消息”：“发生未知错误。”，“类型”：“OAuthException”，“代码”：1。

然后我想可能是因为我的用户访问令牌寿命不长，它不会生成寿命长的页面令牌。所以我使用我的用户令牌和相同的命令来扩展它，它只是返回相同的令牌，但到期时间没有延长。

谁能提供一些关于我做错了什么以及如何创建这个不会过期的页面令牌的见解？

4

1 回答 1

4

再次仔细阅读说明 - 根据您的描述，您是：

  • 获取短用户令牌
  • 从 /me/accounts 获取短页面令牌
  • 试图扩展短页令牌

你应该做的是：

  • 获取简短的用户令牌（如果是客户端身份验证）
  • 将其交换为长用户令牌（或者，如果您使用服务器端 oauth 流程，您将已经拥有长用户令牌）
  • 使用长用户令牌检索（长）页面访问令牌
于 2012-10-07T16:53:07.353 回答