为什么照片 api 需要公共照片的访问令牌？答案

【问题标题】：Why does the photos api require an access token for public photos?为什么照片 api 需要公共照片的访问令牌？
【发布时间】：2011-09-29 14:11:16
【问题描述】：

在请求公开可见的照片时，照片 api 需要提供访问令牌。

但是，任何访问令牌都可以。因此，在此讨论板和其他讨论区中，建议开发人员简单地使用他们自己的具有离线访问权限的开发人员访问令牌。显然这是不可取的，因为此访问令牌可能具有敏感权限，或者如果开发人员更改其 Facebook 密码可能会过期。

目前，我正计划注册一个备用 Facebook 应用程序并为自己生成一个基本访问令牌，只授予了offline_access 权限。关于使用单个访问令牌进行大量 API 调用或将此令牌公开给公众，我有什么需要注意的吗？

【问题讨论】：

标签： facebook facebook-graph-api photos access-token

【解决方案1】：

Facebook 已将其所有 API 调用移至需要 access_token。这可能是因为他们可以对可能最终滥用其服务的应用程序进行速率限制和限制。我不建议嵌入用户访问令牌，因为人们可以使用它并获取有关您帐户的信息。如果您不想嵌入开发人员帐户用户访问令牌，则许多调用可以使用您的应用程序设置页面上可用的应用程序令牌或通过以下格式传递令牌：appId|appSecret

【讨论】：