给定 APP 密钥和客户端 ID 检索 Facebook 用户访问令牌

Question

以下 Facebook 网址：

https://developers.facebook.com/tools/accesstoken/

显示来自 Facebook 用户创建的应用的所有用户令牌。

以下是我目前手动检索我的 Facebook 用户访问令牌的方法 (source)：

OAuth 2.0

1. 使用标准的 OAuth 2.0 实现，第一步是调用服务提供者 (facebook) 的 OAuth Dialog-

   \GET http://www.facebook.com/dialog/oauth

   参数-

   • client_id（APP ID）
   • redirect_uri（应用的重定向网址）
   • scope（权限 - 可选）
     
     

   返回-

   • code（附加重定向网址）

2. 用户成功验证应用程序后，服务提供者（facebook）返回一个code，并附加redirect_url传递。所以你会被重定向到-

   {redirect-url}?code=XXXXXXXXXXXXXXXXX

   然后我们使用这个code 并请求access_token-

   \GET https://graph.facebook.com/oauth/access_token

   参数-

   • client_id（APP ID）
   • client_secret（APP秘籍）
   • code
   • redirect_uri

这很好用，但正如您所见，它需要一个手动步骤才能从重定向的 URL 中检索 代码 并将其添加到返回 用户访问令牌的第二个 URL 。但是我不知道如何使这个过程自动化，也就是说，给定用户 App ID 和 App Secret，检索我的 User Access Token 无需手动步骤。

有没有办法用 PHP 脚本检索用户访问令牌？

这是我尝试使用 PHP SDK 实现此目的的方法：

require_once __DIR__ . '/vendor/autoload.php';

$fb = new Facebook\Facebook([
  'app_id' => '<my app id>',
  'app_secret' => '<my app secret>',
  ]);

$helper = $fb->getRedirectLoginHelper();

$accessToken = $helper->getAccessToken();

但是 $accessToken 返回 NULL。

可能还有其他方法可以使用 Facebook PHP SDK 做到这一点？

Answer 1

无法自动获取用户令牌或自动进行用户授权。这将使整个用户授权毫无意义，并且没有严重的用例。获取用户令牌的唯一方法是手动授权用户（通过构建手动登录流程或使用其中一个 SDK）。