Facebook 应用程序（非用户）访问令牌过期

Question

Facebook APP 访问令牌会过期吗？这些令牌与 USER 令牌不同；它们是这样获取的：

https://graph.facebook.com/oauth/access_token?grant_type=client_credentials&client_id={0}&client_secret={1})

如 http://developers.facebook.com/docs/ 文档的应用程序登录部分所述身份验证/。

是否有什么情况会导致它们失效？

注意：这不是关于用户访问令牌的问题（有明确记录）。有一个相同的问题 http://facebook.stackoverflow.com/questions/7322063 /does-app-login-access-token-expire 错误地关闭，作为有关用户访问令牌的另一个问题的重复。

Answer 1

根据 Facebook 文档：

应用程序访问令牌是使用您的应用程序密钥进行签名的，并且不会
到期;如果您重新输入/重置您的应用程序，它将失效
秘密。

Answer 2

创建 APP_ACCESS_TOKEN 非常简单。
您可以使用您的应用 ID/API 密钥 和应用密钥

access_token = YOUR_APP_ID|YOUR_APP_SECRET

示例：1234587968 | bghyuifjk3438483249235903502035023504305

Answer 3

我确实知道，导致它们无效的一个条件是，如果您使用 Facebook 开发人员工具重置应用程序密钥。

我不知道使用OAuth方法生成App Token是否会导致它过期。但是，如果您扫描 Facebook 的 PHP SDK，您可能会注意到，非过期应用程序令牌是通过串联 app_id 和密钥创建的：

  /**
   * Returns the access token that should be used for logged out
   * users when no authorization code is available.
   *
   * @return string The application access token, useful for gathering
   *                public information about users and applications.
   */
  protected function getApplicationAccessToken() {
    return $this->appId.'|'.$this->apiSecret;
  }

警告：我永远不会在客户端代码中使用它，因为它会发布您的应用程序密钥。然而，在信任服务器环境中，这似乎是可行的方法。

为了测试这一点，我使用 OpenGraph 工具并删除了我的访问令牌并输入了代码示例中的串联值。然后我访问了我的应用程序的见解以验证它是否可以正常工作：

<APP_ID>/insights/application_active_users

Answer 4

对我来说，答案不是找到一个不会过期的令牌（因为我不信任 Facebook），而是捕获过期的令牌并重置，而不占用我的用户时间。我发现了这个，我想你可能想看看。

“为了确保用户获得最佳体验，您的应用程序需要准备好捕获上述场景的错误。以下 PHP 代码向您展示了如何处理这些错误并检索新的访问令牌。

当您将用户重定向到身份验证时对话框中，如果用户已经授权您的应用程序，则不会提示用户授予权限，而不会出现任何面向用户的对话框，但是如果用户取消了您的应用程序的授权，则用户将需要重新授权。授权您的申请以获得访问令牌。”资源： https:// /developers.facebook.com/blog/post/2011/05/13/how-to--handle-expired-access-tokens/