与offline_access 有何关系?还在用吗?
我可以在向 oauth 提供 offline_access
范围参数时请求 access_token。当我注销 Facebook 时,我可以很好地执行需要 access_token 的 OpenGraph 命令,并且当我重新登录时,我不需要创建一个新的。
根据这篇博文,offline_access 已被弃用(正在被弃用?)。
困惑:
- 为什么在对用户进行身份验证时,身份验证对话框不显示我正在请求离线访问?
- 目前依赖持久性 access_token 是否安全?
非常感谢澄清!
I can request an access_token upon supplying an offline_access
scope parameter to oauth. I can execute OpenGraph commands that require an access_token just fine when logged out of Facebook, and when I log back in, I don't need to create a new one.
According to this blog post, offline_access is (getting?) deprecated.
Confusions:
- Why doesn't the authentication dialog display that I am requesting offline access when authenticating a user?
- Is it currently safe to rely on persistent access_tokens?
Clarification greatly appreciated!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
当用户不在线时,通常不应访问 Facebook API。无论如何,您都可以更新访问令牌,这应该足够了。
The Facebook API generally shouldn't be accessed when the user isn't online. You can update the access token anyways, and that should be good enough.
来自:http://developers.facebook.com/blog/
你有一些时间....
From: http://developers.facebook.com/blog/
You have some time....