3

我们的应用没有 Facebook 登录。我们有自己的登录名,与 Facebook 登录无关。
我们的服务器使用永不过期的令牌进行 api 调用(服务器到服务器),因为大多数调用都需要更新/操作数据库中的内容

但是,在某些情况下,如果我们可以从我们的服务器向我们的客户端传递一个“短期”令牌到 Web 客户端 (UI),然后在这些情况下可以使用该令牌直接调用 Facebook 图形 API,这将是有益的。
我们找到了一种从长期存在的令牌创建长期存在的令牌并将其传递给 UI 的方法,但我们希望令牌快速过期,以便最大限度地减少令牌盗窃和使用来自的长期存在的令牌无意使用我们的广告帐户网络浏览器。

那么是否可以从系统/永不过期令牌生成短期令牌以将其传递给 UI 以进行图形 API 调用或使长期令牌过期,以不影响其他令牌的方式?目前看来,当我们使令牌过期时,它会使该应用程序中的所有令牌过期。

4

0 回答 0