Facebook PHP SDK 获取访问令牌的到期日期

Question

我遇到一个问题，用户的访问令牌将过期，但会话并未导致某些 api 调用抛出异常。

我希望能够以某种方式直接调用访问令牌的过期数据，或者至少以某种干净的方式告诉我正在使用的访问令牌是否已经过期，而不必首先尝试 api 调用并捕获异常并读取错误信息。

现在，在伪代码中，我

try {
    $permissions = getFBPerms();  # this seems to work fine even with expired tokens
    doFBApiCall(); # this will throw an exception withe expired tokens
}
catch (FacebookApiException $e) {
    var_dump($e); # this usually comes out to expired tokens
}

希望能够，

if (checkFBTokenStatus())
    // do everything with no worries
else 
    gotoFBLoginUrl(); # re-log them in to get new access tokens

我也想要一个干净的解决方案，我可以轻松适应，以防用户更改密码、他们授权应用程序等。我目前正在使用 这篇博文，但我不喜欢它的工作方式，而且它并没有真正的意义。此外，我希望自该博客文章发布以来他们已经更新了该机制。谢谢。

Answer 1

有什么问题：

try {
    $permissions = getFBPerms();  # this seems to work fine even with expired tokens
    doFBApiCall(); # this will throw an exception withe expired tokens
    // Do whatever you want...
}
catch (FacebookApiException $e) {
    gotoFBLoginUrl(); # re-log them in to get new access tokens
}

？

当然，您可以调用例如 /me 来检查令牌是否有效，但这意味着在每次 API 调用之前执行一次额外的调用，这没有多大意义..

另外，我不会依赖到期日期（令牌应该从创建后至少 3 小时），因为它可能不准确。正确的方法是捕获异常，然后将用户重定向到登录页面。

或者，以残酷的方式，要求不会过期的令牌:)

更新：取消授权回调

如果您进入应用程序设置的“高级”窗格，您将找到“取消授权回调”字段，您可以在其中插入一个在用户取消对您的应用程序授权时进行 ping 操作的 URL。这样，您就可以通过某种方式判断用户是否删除了您的应用程序。