Facebook erişim belirteci nasıl doğrulanır?

Sunucunun yapması gereken tek şey var; sadece herhangi bir erişim belirtecinin geçerliliğini kontrol edin.

İstemciler sunucuya kullanıcı kimliği ve tarafından alınan erişim belirtecini gönderir FB.getLoginStatus. Beklediğim gibi, erişim belirtecinin geçerliliğini kontrol eden herhangi bir URL olacaktır http://xxx.facebook.com/access_token?=xxxxxxxxxxxxxxxxxxxxxxxxxxxx.

Bu, kullanılabilir olup olmadığını döndürür veya bunun için herhangi bir API (sunucu tarafı) var mı?

Bunun için resmi olarak desteklenen yöntem şudur:

GET graph.facebook.com/debug_token?
     input_token={token-to-inspect}
     &access_token={app-token-or-admin-token}

Daha fazla bilgi için check token belgelerine bakın .

Örnek bir yanıt:

{
    "data": {
        "app_id": 138483919580948, 
        "application": "Social Cafe", 
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "metadata": {
            "sso": "iphone-safari"
        }, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 1207059
    }
}

Bir hata alırsanız, https://graph.facebook.com/me?access_token=xxxxxxxxxxxxxxxxx talep edebilirsiniz , jeton geçersizdir. İd özelliğine sahip bir JSON nesnesi alırsanız, bu geçerli olur.

Maalesef bu, uygulamanızdan gelip gelmediğini değil, yalnızca simgenizin geçerli olup olmadığını size söyleyecektir.

Bugüne kadar ilk olarak bir uygulama erişim belirteci aldığımı (Facebook'a GET isteği aracılığıyla) ve ardından alınan jetonu şu şekilde kullandığımı bilmenizi isterim app-token-or-admin-token:

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app-token-or-admin-token}

Bununla birlikte, bunu yapmanın daha iyi bir yolunu yeni fark ettim (ek olarak bir GET isteğinin daha az olmasını gerektirerek):

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app_id}|{app_secret}

Facebook'un Erişim Belirteçleri için buradaki belgelerinde açıklandığı gibi .

Basitçe isteyin (HTTP GET):

https://graph.facebook.com/USER_ID/access_token=xxxxxxxxxxxxxxxxx

Bu kadar.

Uygulama simgesi bu url'den bulunabilir.

https://developers.facebook.com/tools/accesstoken

Değişim Access TokeniçinMobile Number and Country Code(Sunucu Tarafı VEYA İstemci Tarafı)

Bu https://graph.accountkit.com/v1.1/me/?access_token=xxxxxxxxxxxx ile mobile numberbirlikte alabilirsiniz . Eğer bir kez Belki, ve şunları yapmanız onunla çalışabilir doğrulamak parmağınızı ile kullanıcıyı . access_tokenAPI mobile numberidserver & database

xxxxxxxxxx yukarıdaki Access Token

Örnek Yanıt:

{
   "id": "61940819992708",
   "phone": {
      "number": "+91XX82923912",
      "country_prefix": "91",
      "national_number": "XX82923912"
   }
}

(Sunucu Tarafı) Auth Codeiçin ExchangeAccess Token

Auth CodeBunun yerine bir hesabınız varsa, öncelikle Access Tokenbununla alabilirsiniz API- https://graph.accountkit.com/v1.1/access_token?grant_type=authorization_code&code=xxxxxxxxxx&access_token=AA|yyyyyyyyyy|zzzzzzzzzzz

xxxxxxxxxx, yyyyyyyyyyVe zzzzzzzzzzüzerinde olan Auth Code, App IDve App Secretsırasıyla.

Örnek Yanıt

{
   "id": "619XX819992708",
   "access_token": "EMAWdcsi711meGS2qQpNk4XBTwUBIDtqYAKoZBbBZAEZCZAXyWVbqvKUyKgDZBniZBFwKVyoVGHXnquCcikBqc9ROF2qAxLRrqBYAvXknwND3dhHU0iLZCRwBNHNlyQZD",
   "token_refresh_interval_sec": XX92000
}

Not - Bu tercih edilmektedir server-sideçünkü APIgerektirirAPP Secret olması amacıyla değil olduğu sharediçin security reasons.

İyi şanslar.