Bagaimana cara memverifikasi token akses Facebook?

Hanya ada hal yang harus dilakukan server; cukup periksa validitas token akses apa pun.

Klien mengirim ke id pengguna server dan token akses yang diperoleh FB.getLoginStatus. Seperti yang saya harapkan, akan ada URL yang memeriksa validitas token akses, seperti http://xxx.facebook.com/access_token?=xxxxxxxxxxxxxxxxxxxxxxxxxxxx.

Itu mengembalikan apakah itu tersedia atau tidak atau apakah ada API (sisi server) untuk itu?

Metode yang didukung secara resmi untuk ini adalah:

GET graph.facebook.com/debug_token?
     input_token={token-to-inspect}
     &access_token={app-token-or-admin-token}

Lihat dokumen cek token untuk informasi lebih lanjut.

Contoh tanggapannya adalah:

{
    "data": {
        "app_id": 138483919580948, 
        "application": "Social Cafe", 
        "expires_at": 1352419328, 
        "is_valid": true, 
        "issued_at": 1347235328, 
        "metadata": {
            "sso": "iphone-safari"
        }, 
        "scopes": [
            "email", 
            "publish_actions"
        ], 
        "user_id": 1207059
    }
}

Anda cukup meminta https://graph.facebook.com/me?access_token=xxxxxxxxxxxxxxxxx jika Anda mendapatkan kesalahan, token tidak valid. Jika Anda mendapatkan objek JSON dengan properti id, maka itu valid.

Sayangnya ini hanya akan memberi tahu Anda jika token Anda valid, bukan jika itu berasal dari aplikasi Anda.

Hanya ingin memberi tahu Anda bahwa hingga hari ini saya pertama kali mendapatkan token akses aplikasi (melalui permintaan GET ke Facebook), dan kemudian menggunakan token yang diterima sebagai app-token-or-admin-tokendi:

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app-token-or-admin-token}

Namun, saya baru saja menyadari cara yang lebih baik untuk melakukan ini (dengan manfaat tambahan yang membutuhkan lebih sedikit permintaan GET):

GET graph.facebook.com/debug_token?
    input_token={token-to-inspect}
    &access_token={app_id}|{app_secret}

Seperti yang dijelaskan dalam dokumentasi Facebook untuk Token Akses di sini .

Cukup minta (HTTP GET):

https://graph.facebook.com/USER_ID/access_token=xxxxxxxxxxxxxxxxx

Itu dia.

Token aplikasi dapat ditemukan dari url ini.

https://developers.facebook.com/tools/accesstoken

Pertukaran Access Tokenuntuk Mobile Number and Country Code(Sisi Server ATAU Sisi Klien)

Anda bisa mendapatkan mobile numberdengan Anda access_tokendengan ini API https://graph.accountkit.com/v1.1/me/?access_token=xxxxxxxxxxxx . Mungkin, setelah Anda memiliki mobile numberdan id, Anda dapat bekerja dengannya untuk memverifikasi pengguna dengan Anda server & database.

xxxxxxxxxx di atas adalah Access Token

Contoh Respon:

{
   "id": "61940819992708",
   "phone": {
      "number": "+91XX82923912",
      "country_prefix": "91",
      "national_number": "XX82923912"
   }
}

Tukarkan Auth Codeuntuk Access Token(Sisi Server)

Jika Anda punya Auth Code, Anda bisa mendapatkannya terlebih dahulu Access Tokendengan ini API- https://graph.accountkit.com/v1.1/access_token?grant_type=authorization_code&code=xxxxxxxxxx&access_token=AAi>yyyyyyyyyyi>zzzzzzzzzz

xxxxxxxxxx, yyyyyyyyyydan di zzzzzzzzzzatasnya adalah Auth Code, App IDdan App Secretmasing - masing.

Contoh Respon

{
   "id": "619XX819992708",
   "access_token": "EMAWdcsi711meGS2qQpNk4XBTwUBIDtqYAKoZBbBZAEZCZAXyWVbqvKUyKgDZBniZBFwKVyoVGHXnquCcikBqc9ROF2qAxLRrqBYAvXknwND3dhHU0iLZCRwBNHNlyQZD",
   "token_refresh_interval_sec": XX92000
}

Catatan - Ini lebih disukai server-sidekarena APIkebutuhan APP Secretyang tidak dimaksudkan shareduntuk security reasons.

Semoga berhasil.