使用页面访问令牌和 fb_exchange_token 在页面上发布答案

【问题标题】：Publish on page using page Access Token and fb_exchange_token使用页面访问令牌和 fb_exchange_token 在页面上发布
【发布时间】：2012-04-26 19:30:28
【问题描述】：

我正在尝试在用户拥有的页面上为发布者设置应用。

1)我请求具有 manage_pages,publish_stream 范围的 js 许可

2) $fb->api('/'.$fb->getUser().'/accounts', 'GET', array('access_token' => $token)

4) 将页面access_token存储在db中

5) 使用 $fb->api('/'.$pageId.'/feed','POST',array_merge(array('access_token'=>$row->token),$params) 在页面上发布);

因此，当我登录时，如果我退出并清除所有 cookie 大约两个小时，它会比停止处理消息更有效

使访问令牌无效时出错：会话与当前存储的会话不匹配。这可能是因为用户在创建会话后更改了密码，或者 Facebook 出于安全原因更改了会话。

所以我很想知道我是否做错了什么:(

你能帮帮我吗？

再见

【问题讨论】：

【解决方案1】：

每次 facebook 以您的方式发送令牌时，他们还会添加 "expires" 字段。令牌结果具有以下格式：

access_token=XXXXXX&expires=0000

（应用令牌除外）

因此，当您提取访问令牌时，还要获取过期时间并确定它有多长时间。您可能想尝试服务器端身份验证，因为它会产生长期存在的令牌。

当用户注销时，会话将失效，您的令牌将变得无用。除了让用户重新使用您的应用程序之外，您无法获得新的令牌。还有其他一些情况会导致会话失效，例如替换密码、删除您的应用程序。

【讨论】：

感谢您的回复，但在 $fb->api('/me/accounts', 'GET', array('access_token' => $token)) 中没有过期日期 :(
这有什么关系？为什么你会从中得到一个有效期？当您使用新端点扩展访问令牌时，您将获得一个访问令牌并过期。