试图获得应用程序访问令牌

我尝试使用以下代码为我的Facebook应用程序获取应用程序访问令牌：

APP_ACCESS_TOKEN = FB.api( "oauth/access_token", {client_id: APP_ID, client_secret: APP_SECRET_CODE, redirect_uri: uri}, function(response){ console.log(response); }); 

应该是这样的：

 GET https://graph.facebook.com/oauth/access_token? client_id=YOUR_APP_ID &client_secret=YOUR_APP_SECRET &redirect_uri=uri 

但我得到一个错误：

 code: 1 message: "Missing authorization code" type: "OAuthException" 

什么是授权码，我怎样才能得到它？

Answer 1

获取应用程序访问令牌

要获取应用程序访问令牌，请调用以下HTTP GET请求：

 GET https://graph.facebook.com/oauth/access_token? client_id=YOUR_APP_ID &client_secret=YOUR_APP_SECRET &grant_type=client_credentials 

该API将以格式化查询stringforms的string进行响应：

 access_token=YOUR_APP_ID|YOUR_APP_ACCESS_TOKEN 

参考： http : //developers.facebook.com/docs/opengraph/howtos/publishing-with-app-token/

Answer 2

https://developers.facebook.com/docs/howtos/login/login-as-app/ ：

“因为它要求你包含你的应用程序秘密，所以你不应该试图在客户端进行这个调用，因为这会把这个秘密泄露给所有的应用程序用户。 你的应用程序秘密永远不会与任何人共享，这一点很重要。 出于这个原因，这个调用应该在服务器端执行“

而对于应用程序访问令牌也是如此 – 您不应该在客户端使用它，因为每个用户都可以在那里发现它，然后开始使用它来代表您的应用程序执行操作（或更改应用程序的许多设置）。

如果你的应用程序有一个服务器端的部分，你可以简单地在那里“build立”应用程序访问令牌，将应用程序ID和秘密连接到一个pipe道符号app_id|app_secret 。

Answer 3

检查node.js或JAVASCRIPT的用户。 getLongLiveToken：function（data）{

  FB.api('oauth/access_token', { client_id: data.client_id, // FB_APP_ID client_secret: data.secret, // FB_APP_SECRET grant_type: 'fb_exchange_token', fb_exchange_token: data.access_token // USER_TOKEN }, function (res) { if(!res || res.error) { console.log(!res ? 'error occurred' : res.error); }else{ var accessToken = res.access_token; if(typeof accessToken != 'undefined'){ } } }); } 

Answer 4

我不确定在代码中暴露APP客户端的秘密是一个好主意，你可以从Facebook工具“访问令牌工具”拿APP标记只是复制令牌给你的代码，以供任何使用https：//developers.facebook .COM /工具和支持/

Answer 5

你也可以在不生成令牌的情况下使用这个POST端点，只要确保它是从服务端调用的，而不是客户端的app_secret被暴露给public：

 https://graph.facebook.com/?id={url}&scrape=true&access_token={app_id}|{app_secret}