Facebookアクセストークンを確認する方法

サーバーがしなければならないことだけがあります。アクセストークンの有効性を確認するだけです。

クライアントは、によって取得されたユーザーIDとアクセストークンをサーバーに送信しますFB.getLoginStatus。予想したとおり、など、アクセストークンの有効性をチェックするURLがありますhttp://xxx.facebook.com/access_token?=xxxxxxxxxxxxxxxxxxxxxxxxxxxx。

それはそれが利用可能かどうか、またはそのためのAPI（サーバー側）があるかどうかを返しますか？

これに対して公式にサポートされている方法は次のとおりです。

GET graph.facebook.com/debug_token?
     input_token={token-to-inspect}
     &access_token={app-token-or-admin-token}

詳細については、チェックトークンのドキュメントを参照してください。

応答の例は次のとおりです。

{
    "data": {
        "app_id": 138483919580948, 
        "application": "Social Cafe", 
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "metadata": {
            "sso": "iphone-safari"
        }, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 1207059
    }
}

エラーが発生した場合、トークンが無効なため、単純にhttps://graph.facebook.com/me?access_token=xxxxxxxxxxxxxxxxxをリクエストできます。idプロパティを持つJSONオブジェクトを取得した場合、それは有効です。

残念ながら、これはトークンが有効かどうかを通知するだけで、アプリからのものであるかどうかは通知しません。

今日まで、私は最初に（FacebookへのGETリクエストを介して）アプリアクセストークンを取得し、次に受信したトークンをapp-token-or-admin-tokenin として使用していたことをお知らせしました：

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app-token-or-admin-token}

しかし、私はこれを行うためのより良い方法に気づきました（GET要求を1つ減らす必要があるという追加の利点があります）。

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app_id}|{app_secret}

アクセストークンのためのFacebookのマニュアルで説明したように、ここで。

単にリクエストする（HTTP GET）：

https://graph.facebook.com/USER_ID/access_token=xxxxxxxxxxxxxxxxx

それでおしまい。

アプリトークンはこのURLから確認できます。

https://developers.facebook.com/tools/accesstoken

交換Access Token用Mobile Number and Country Code（サーバー側、クライアント側）

あなたはあなたと得ることができmobile numberますaccess_tokenこのAPI https://graph.accountkit.com/v1.1/me/?access_token=xxxxxxxxxxxxます。あなたが持ってたら多分、mobile numberとid、あなたがすることで作業することができます確認してください、あなたをユーザーにserver & database。

xxxxxxxxxx 上記は Access Token

応答の例：

{
   "id": "61940819992708",
   "phone": {
      "number": "+91XX82923912",
      "country_prefix": "91",
      "national_number": "XX82923912"
   }
}

交換Auth Code用Access Token（サーバー側）

あなたが持っている場合 Auth Code代わりにはAccess Token、これを最初に入手できます-https://graph.accountkit.com/v1.1/access_token?grant_typeAPI = authorization_code&code = xxxxxxxxxx&access_token = AA | yyyyyyyyyy | zzzzzzzzzzzz

xxxxxxxxxx、 yyyyyyyyyyおよびzzzzzzzzzzはそれぞれAuth Code、App IDおよびApp Secretです。

応答の例

{
   "id": "619XX819992708",
   "access_token": "EMAWdcsi711meGS2qQpNk4XBTwUBIDtqYAKoZBbBZAEZCZAXyWVbqvKUyKgDZBniZBFwKVyoVGHXnquCcikBqc9ROF2qAxLRrqBYAvXknwND3dhHU0iLZCRwBNHNlyQZD",
   "token_refresh_interval_sec": XX92000
}

注-これはserver-side、API必要でAPP Secretあることを意味していないされているsharedためsecurity reasonsます。

幸運を。