ASP.NET 和Facebook Connect - 如何使用 Graph API 发布到用户的留言墙？

Question

我已将我的网站与 Facebook Connect 集成，授权/单点登录一切正常。

现在我试图在用户墙上发布一些内容，但遇到了一些问题。

首先，我使用“旧”JavaScript API (FeatureLoader.js)。

这些是我使用的 Graph API URL：

private const string UserDetails_Url = @"https://graph.facebook.com/{0}?access_token={1}";
private const string Feed_Url = @"https://graph.facebook.com/{0}/feed?access_token={1}";
private const string TokenExchange_Url = @"https://graph.facebook.com/oauth/access_token?{0}";

我使用 TokenExchange_Url URL 来接收唯一的用户 OAuth 令牌以进行调用。

这工作正常，因为 a) 我收到了令牌，b) 我可以向 Graph API（即 UserDetails_Url）发出 HTTP Get 请求，并且工作正常。

但是，我无法使用 Feed_Url 发布到用户的留言墙上。

我很确定问题是我没有适当的用户权限来发布到墙上（即 Facebook 端设置）。

现在，我意识到我可以在客户端使用 fbPublish API 方法来执行此操作，但我想使用 Graph API 在服务器端执行此操作。

我不会费心展示尝试调用 Graph API 来发布到用户墙上的代码，因为它非常简单（HttpWebRequest、将方法设置为“POST”、设置内容类型/长度、将字节写入 Stream 等）

。我认为问题是我需要用户授予我的应用程序“publish_stream”扩展权限。

Facebook Graph API doco 说要在您的授权请求中执行此操作：

https://graph.facebook.com/oauth/authorize?
    client_id=...&
    redirect_uri=http://www.example.com/callback&
    scope=user_photos,user_videos,publish_stream

这让我感到困惑，因为我使用以下 URL 来获取 OAuth 令牌：

https://graph.facebook.com/oauth/access_token?bunchofqsparams

我使用了错误的令牌交换 URL 吗？为什么有两个不同的 URL 看似获取相同的内容？信息？

是的 - 我已经阅读了 Facebook API doco（很多次），是的，我已经阅读了其他类似的 SO 问题，但它们都导致使用客户端 API 发布到墙上，我想在服务器端进行。

对于实际的“Facebook Connect”按钮，我使用标准 FBML：

<fb:login-button length="long" size="medium" autologoutlink="false" background="light" onlogin="facebookLogin('/login')" class=" fb_login_not_logged_in FB_login_button FB_ElementReady"><a id="RES_ID_fb_login" class="fbconnect_login_button"><img id="RES_ID_fb_login_image" src="http://static.ak.fbcdn.net/rsrc.php/zB6N8/hash/4li2k73z.gif" alt="Connect"></a></fb:login-button>

当我单击此按钮（并且未登录 Facebook）时，它会弹出一个用户可以登录的窗口。但它没有“请求扩展权限”对话框 - 不是吗？或者是我需要手动触发的另一个弹出窗口？

总而言之，这是我的问题：

• 如何授予发布到用户墙的扩展权限？
• 获取 OAuth 令牌的正确 URL 是什么？
• 是否有明确的来源来展示如何使用服务器端图形 API 调用发布到用户的墙？

Answer 1

正如我所推测的，我错过了对客户端 API 的调用来请求扩展权限。 （即publish_stream）。

我有一个简单的 JavaScript 函数，它作为 FBML 登录控件的“onlogin”属性的一部分执行。

以前，我只是进行重定向（然后在服务器端代码中进行单点登录）。

现在，我正在这样做：

function postLogin(targetUrl) {
   FB.Facebook.apiClient.users_hasAppPermission('publish_stream', function(result) {
        if (result == 0 || result == null) {
            FB.Connect.showPermissionDialog('publish_stream', function() { redirectTo(targetUrl); });
        } else {
            redirectTo(targetUrl);
        }
    });
}

翻译成英语：

// On "Facebook Connect" click (which passes in a redirect URL)
// Check if user has 'publish-stream' permissions
// If they do, just redirect.
// If they dont, show a dialog requesting that permission, then redirect.

现在服务器端图形 API 调用一切正常。

因此，回答我自己最初的三个问题：

• 如何授予发布到用户墙的扩展权限？

答案：使用客户端 JavaScript API 函数“FB.Connect.showPermissionDialog”来显示弹出窗口，并使用“FB.Facebook.apliClient.users_hasAppPermission”来检查他们是否具有权限。

• 获取 OAuth 令牌的正确 URL 是什么？

答案：我仍然相信它是“https://graph.facebook.com /oauth/access_token？{0}”，但是”https://graph .facebook.com/oauth/authorize?{0}" 或许能够用于服务器端身份验证/授权过程。

• 是否有明确的来源来展示如何使用服务器端图形 API 调用发布到用户的墙？

答案：如果有，我就不必问这个问题 - 所以简而言之，答案是否定的。 =)

对任何开始 Facebook Connect 工作的人的建议是，尽量避免使用“旧的 JavaScript API”。尽可能多地在服务器端（Graph API）进行操作，并且仅使用客户端 JavaScript API 进行初始握手（跨域接收器）。