我正在阅读Facebook Access Tokens。我需要生成一个应用令牌来检查我从用户那里获得的访问令牌。这在此处进行了描述，但现在不那么相关了。
每次我需要检查用户的访问令牌时，我都可以编写通过 access_token 端点生成应用令牌的软件。但是，这需要一些时间，如果可能的话，我想避免它。
我想知道这些应用令牌是否会过期。
如果没有，将应用程序令牌以明文形式存储在我的（服务器端）代码中是个好主意吗？这样我可以减少对 API 的 HTTP 请求。
user1544337
问问题
567 次
1 回答
2
除非您更改秘密，否则它们不会过期
应用访问令牌是使用您的应用秘密签署的，并且不会过期；如果您重新键入/重置您的应用程序密码，它将失效。
https://developers.facebook.com/docs/opengraph/howtos/publishing-with-app-token/
于 2013-06-09T12:47:56.640 回答