如何在服务器端(Node.js)以编程方式验证Facebook用户的访问令牌？

Question

我有Facebook用户的访问令牌,我想验证这个访问令牌是否有效,即Facebook是否知道,当前是否有效,等等......

到目前为止,我已经看了Facebook的各种API,基本上,我需要的是用户功能的组合,以获取用户的详细信息,但对于由访问令牌(而不是他/她的ID)标识的用户.

我想我不得不以某种方式处理访问令牌API,但由于我对开发Facebook应用程序完全陌生,我不知道从哪里开始.

基本上,我无法想象这应该是一项非常艰巨的任务.直觉我会期待如下:

GET http://graph.facebook.com/me?accessToken=$INSERT_TOKEN_HERE

有这样的事吗？如果是这样,你能指出我正确的方向吗？关于搜索内容(例如术语)的一些提示可能会有所帮助.

顺便说一下,这个请求shell是从服务器发送的,而不是从浏览器发送的.

我不知道它是否重要,但我正在使用Node.js.另外,如果有一个现成的模块可以抽象出REST调用,那么这也可能是有用的和有趣的.

有任何想法吗？

Answer 1

您可以通过向连接发出 GET 请求来检索与特定访问令牌相关的信息debug_token。就像是：

GET /debug_token?
     input_token={input-token}&
     access_token={access-token}