使用offline_access权限访问令牌过期时间

Question

Facebook权限页面说明了有关offline_access的以下内容:

使您的应用程序可以随时代表用户执行授权请求.默认情况下,大多数访问令牌在短时间后过期,以确保应用程序仅在主动使用应用程序时代表用户发出请求.此权限使我们的OAuth端点返回的访问令牌持久.

然后我读了这个主题http://developers.facebook.com/docs/authentication/

试过这个:

https://graph.facebook.com/oauth/access_token？

 client_id=YOUR_APP_ID&redirect_uri=YOUR_URL&
 client_secret=YOUR_APP_SECRET&code=THE_CODE_FROM_ABOVE

这个没有offline_access权限的网址响应如下:

access_token=.....&expires=5462

但是使用offline_access权限只响应access_token.我不知道这个,facebook说它的寿命很长,但有多久了？

如何通过offline_access权限过期访问令牌时如何学习？

Answer 1

Facebook推出了一个新的端点,允许开发人员将通用访问令牌(约2小时的生命周期)扩展到60天的令牌.它就像发送HTTP GET一样简单:

https://graph.facebook.com/oauth/access_token?             
client_id=APP_ID&
client_secret=APP_SECRET&
grant_type=fb_exchange_token&
fb_exchange_token=EXISTING_ACCESS_TOKEN

响应有点不稳定(与正常的JSON响应相比),因此请准备解析响应.我选择了PHPs parse_url函数.

// url to curl (note: make sure you pass in the correct values for your app
// and the user access token you'd like to exchange.
$url = 'https://graph.facebook.com/oauth/access_token?client_id=$fb_app_id&client_secret=$fb_app_secret&grant_type=fb_exchange_token&fb_exchange_token=$access_token;

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$response = curl_exec($ch);

curl_close($ch);

// parse response
parse_str($response, $token_data);

// exchanged token
$access_token = $token_data['access_token'];

echo 'exchanged access token: ' . $access_token;

一旦你有了交换的令牌,请转到Facebook Access Token Debugger检查你的代码是否正常工作.如果交换得当,到期日应该是当前的60.

https://developers.facebook.com/tools/debug

如果您担心您的访问令牌过期,您可以检查运行时的到期时间,并在过期时间即将到来时调用新的60天访问令牌.效率较低(但更简单)的方法是每次用户访问时交换您的令牌.

Answer 2

使用offline_access权限时返回的访问令牌永远不会过期。

编辑：根据文档，令牌是“长期存在的”。我假设您只需要处理它们不再工作的情况（如果发生这种情况）。