Re offline_access debrecation: Когда нужно делать fb_exchange_token?

Question

Я настраиваю сайт, который использует проверки подлинности FB и токены доступа для решения проблемы устаревания offline_access и, в частности, делает fb_exchange_token, чтобы получить токены с расширенной длительностью для пользователей сайта. Кажется, это работает, но у меня есть некоторые вопросы. Мой основной подход:

• Я получаю пользователь вошел через обычную серверном процедуру назад и вперед, наконец, дает мне действительный маркер доступа для пользователя. Это работает отлично и, кажется, действует в течение 5300 секунд или около того, как стандартные/оригинальные жетоны.

• Затем я сразу же вызываю вызов fb_exchange_token; это преуспевает и дает мне новый access_token, который хорош в течение нескольких месяцев. Это токен, который мой сайт сохраняет для дальнейшего использования, когда он делает что-то от имени пользователя.

Это имеет смысл, не так ли? Кажется немного лишним сделать один звонок сразу за другим, но он дает мне токен продолжительной жизни, и это то, что я хочу. Я предполагаю, что могу использовать оригинальный токен до тех пор, пока он длится и не беспокоится об обмене, пока не истечет первоначальный токен, но (а) кажется, что я мог бы также получить и использовать расширенный с самого начала и (б) мне не ясно, что истекший токен можно обменять на токен с расширенной продолжительностью.

Итак: Кто-нибудь видит какие-либо проблемы с этим подходом? Благодаря!

Answer 1

a) Да, этот подход работает хорошо. Я делаю это с некоторыми из моих приложений.

b) См. Третий пункт в этом FAQ. http://dominicminicoopers.blogspot.com/2012/03/facebook-access-tokens-and-offline.html

Могу ли я обменять свой маркер доступа 60 дня для нового маркеров доступа 60 дней?

Нет, извините, вы не можете. Вы можете только обменять действующий (то есть текущий) токен доступа пользователя на расширенный. Вы не можете продлить уже установленный токен .

Answer 2

Неужели это работает для людей с 10 апреля? Я заметил вчера, что наши оригинальные токены перестали быть хорошими в течение 60 дней, поэтому я реализовал вызов fb_exchange_token. Но ответ я вернусь еще хорошо только около 2 часов .. то есть это:

access_token = AAAEHLUxxx ... хх & истекает = 4404

Я использую Android SDK, чтобы получить жетоны , и мое приложение не одобрило разрешение offline_access. Он работал хорошо около недели, все токены длились 60 дней.

Answer 3

Я заметил сегодня, что для того, чтобы токен действительно был расширен, вам необходимо отключить офлайн-режим в настройках вашего приложения. Я пытался весь день, когда этот параметр все еще включен, и я получал стандартные 2-часовые токены, как только я отключил его, и попробовал снова (после повторной аутентификации с помощью FB) мне дали 2-месячный токен. Надеется, что это экономит время людей (документация не совсем понятна вообще).

Answer 4

$url = "https://graph.facebook.com/oauth/access_token?client_id=$client_id&client_secret=$client_secret&grant_type=fb_exchange_token&fb_exchange_token=$fb_access_token"; 
$graph = file_get_contents($url); 
$graph = explode("=", $graph); 
$graph = explode("&", $graph[1]); 
$new_access_token = $graph[0]; 

Answer 5

Почему бы не просто сделать что-то подобное (гораздо чище, чем все взрывы)?

$response = $this->facebook->api('/oauth/access_token', 'GET', array(
    'grant_type' => 'fb_exchange_token', 
    'client_id' => $app_id, 
    'client_secret' => $app_secret, 
    'fb_exchange_token' => $access_token 
)); 
parse_str($response, $output_array); 
$long_lived_access_token = $output_array['access_token']; 
$expires = $output_array['expires'];