Facebook PHP SDK获取用户访问令牌
Facebook PHP SDK是一个用于与Facebook平台进行交互的软件开发工具包。它提供了一组PHP类和方法，使开发人员能够轻松地在他们的应用程序中集成Facebook的功能和数据。
用户访问令牌是Facebook身份验证系统中的一种令牌，用于表示用户已经授权了应用程序访问其个人数据的权限。通过获取用户访问令牌，开发人员可以在用户的授权范围内执行各种操作，例如读取用户的个人资料、发布内容到用户的时间线等。
获取用户访问令牌的步骤如下：
- 创建一个Facebook应用程序：在Facebook开发者平台上创建一个应用程序，并获取应用程序的应用ID和应用密钥。
- 配置应用程序：在应用程序设置中，配置正确的重定向URL，以便在用户授权后将其重定向回您的应用程序。
- 初始化Facebook PHP SDK：在您的应用程序中，使用应用ID和应用密钥初始化Facebook PHP SDK。
- 生成登录URL：使用Facebook PHP SDK生成一个登录URL，该URL将用户重定向到Facebook登录页面以进行授权。
- 用户授权：用户在Facebook登录页面上登录并授权您的应用程序访问其个人数据的权限。
- 获取访问令牌：一旦用户授权，Facebook将重定向用户回您的应用程序，并附带一个授权码。使用该授权码，您可以通过调用Facebook PHP SDK的
getAccessTokenFromCode()方法来获取用户访问令牌。 - 使用访问令牌：一旦您获得了用户访问令牌，您可以将其用于与Facebook平台进行交互，例如获取用户的个人资料、发布内容等。
推荐的腾讯云相关产品：腾讯云提供了一系列与云计算和开发相关的产品和服务，其中包括云服务器、云数据库、云存储、人工智能服务等。您可以通过访问腾讯云官方网站（https://cloud.tencent.com/）了解更多关于这些产品的信息和使用指南。
相关·内容
1回答
从cron访问用户配置文件
php、facebook、sdk、cron、access-token
我正在构建一个将朋友数据导入到本地数据库的应用程序，它工作得很好。
我正在尝试创建一个由每日cron运行的脚本，该脚本将遍历本地数据库中的用户配置文件并更新朋友数据。
我使用的是PHP SDK。
我已经启用了depreacte_offline_access标志。
这是否意味着访问令牌将在60天后自动过期，或者我还需要执行其他操作吗？
如果用户在同一浏览器中登出应用程序或facebook，我仍然可以从cron脚本中检索配置文件数据吗？
我认为我所需要做的就是用以下命令检索访问令牌，这是正确的吗？
$access_token = $facebook->getAccessToken();
然后
浏览 0提问于2012-04-13得票数 0
1回答
致命错误:未登录的OAuthException:验证访问令牌的错误:这可能是因为用户注销了，也可能是由于系统错误
php、facebook-javascript-sdk、facebook-php-sdk
当我登录到我的应用程序时，我收到了这个错误。在我看来，只有我有这个问题。能够访问该应用程序的其他人已经能够访问该应用程序，除了我。
致命错误:未登录的OAuthException:验证访问令牌的错误:这可能是因为用户注销了，也可能是由于系统错误。在第1254行中抛出/home/dexp/public_html/mascaraza/fb-php-sdk/base_facebook.php
这个问题突然出现了。即使当我恢复到我的应用程序的旧备份时，问题仍然存在。我试着在facebook上玩其他运行良好的游戏，当我尝试创建一个新的应用程序，并在它上迁移我的东西时，仍然保持原样。我也尝试从我的
浏览 3提问于2013-01-23得票数 0
回答已采纳
2回答
通过第三方服务授权后，如何使用OAuth 2.0持久化会话？
api、oauth-2.0、single-page-application
我正在为我正在开发的应用程序实现一个基于OAuth 2的授权模型。我为最终用户提供了使用Facebook登录或使用我的API设置电子邮件/密码帐户的能力。使用密码授予，电子邮件/密码身份验证非常简单。我正在寻找Facebook登录流程的帮助。
我的应用程序是一个使用JSON API (我的“资源服务器”)的单页面应用程序。我正在使用Facebook JavaScript SDK授权web应用程序访问最终用户的电子邮件地址。
当用户尝试登录Facebook时，整个过程发生在Facebook和web应用程序之间。因此，我的API不能信任Facebook授权令牌，除非它向Facebook的OAuth
浏览 3提问于2016-01-12得票数 15
回答已采纳
2回答
Alexa技能激活API中的redirect_uri是什么？
oauth-2.0、alexa、alexa-account-linking
背景
我正在实现Alexa的流，并且我停留在步骤6上--使用Alexa的启用这项技能。
具体来说，我不确定要向redirect_uri POST字段提供什么值。在这些文档中，提供了以下描述：
redirect_uri参数，该参数包含在对您的OAuth 2.0服务器的授权请求中，以获取用户的授权代码。这使Amazon能够从令牌服务器检索访问令牌。此URL必须对Amazon不透明。
我的理解是，Alexa想要将现有的授权代码交换为访问令牌，但我不知道Alexa是如何“在幕后”完成这一任务的，而我目前的方法引发了一个400错误。
错误消息
[status] 400
[response] {
浏览 4提问于2019-12-15得票数 3
1回答
适用于IOS和Android游戏应用的Facebook插件
android、ios、facebook、facebook-graph-api
我想提出从我所了解的流程的客户端和服务端的手机游戏，以实现facebook登录，并使用用户facebook图片和用户名。
流
1)客户端-用户点击facebook登录/注册功能，客户端将从facebook获得访问令牌，然后我们将使用客户端将访问令牌传递到我们的服务器，并与facebook验证它是否有效，然后我们在我们的服务器上存储一个有效的会话。
2)当我们验证用户是否有效时，我们也会得到并存储他们的fb个人资料图片的url，以及用于显示的全名，至于最新的图形api，我们只得到应用程序范围的id，而不是fb id，所以我认为必须存储图片链接和全名来显示给不是他们在fb上的朋友的其他用户。
所以
浏览 0提问于2015-06-18得票数 0
3回答
我无法获取用户facebook的会话，getUser返回0- codeigniter
php、facebook、codeigniter
致以敬意，
我有一个Facebook SDK的问题-PHP和Codeigniter。
当我尝试捕获和获取该用户的基本数据时，我无法获得该用户的会话。
我得到的错误是：“必须使用活动的访问令牌来查询有关当前用户的信息。”
当我应用"getUser ()“时，我得到"0”。
注意:我下载了php-sdk并将文件base_facebook.php和facebook.php放到了我的目录库中。
在我的应用程序/config/config.php中，我放入了我的facebook应用程序的密钥和app_secret。
Config.php：
$config['base_url
浏览 1提问于2012-10-20得票数 0
回答已采纳
1回答
OAuth 2.0授权码-为什么需要将代码发回给用户？
oauth-2.0、authorization
作为参考，这里有一个关于授权码授权类型的图片：
我不明白为什么授权服务器不直接转到重定向URL，而是响应用户(图中的步骤4)。授权服务器生成一个授权码并将其返回给用户，并告诉它转到重定向URL (客户端应用程序)。据我所知，用户在将授权代码发送到客户端应用程序之前没有对响应做任何操作，那么为什么用户会参与到这一步中呢？我是不是从根本上误解了什么？
提前谢谢。
浏览 0提问于2016-02-17得票数 0
1回答
Android应用程序可以访问Facebook凭据吗？
android、facebook、security、facebook-graph-api
如果我编写和分发一个使用Facebook API登录和共享内容的Android应用程序，是否可以从我的应用程序代码中访问用户凭据，或者Facebook API是否受到保护-例如，通过使用单独的模块(身份验证助手，通过意图调用)？
或者，换句话说:我是否可以选择在我的应用程序中显示用户名/密码输入字段，然后将用户输入传输到Facebook服务器进行身份验证(并接收访问令牌)，或者Facebook SDK for Android本身是否会显示一个受保护的登录对话框，并仅将身份验证状态和访问令牌返回给我的应用程序？
浏览 2提问于2014-10-21得票数 1
1回答
如何从服务器端处理过期令牌
facebook-access-token
我不得不承认在服务器端更新过期令牌的过程，因为FB用户已经注销，这让我感到困惑。处理过期令牌的解决方案似乎只有在用户查看可能提示用户重新授权应用程序的服务器页面时才有效(JS location.href重定向到FB对话URL)。
如果服务器端应用程序保存了访问令牌，因为某些处理将首先需要一些时间，该怎么办？如果在几个小时/几天后，服务器想要使用短期或长期令牌将某些内容发布到用户的墙上，但用户已经从Facebook注销了-那该怎么办？当然，请求会因为用户的注销状态而失败，但在我看来，这也意味着在用户重新登录Facebook之前，服务器将没有有效的方式发布到用户的墙上(应用程序恰好在正确的时间尝试
浏览 0提问于2012-06-11得票数 0
回答已采纳
3回答
要求您在项目批准前显示应用程序使用项。如何解决这个鸡或蛋的难题？
php、facebook、facebook-graph-api、facebook-php-sdk、facebook-login
我正在为一个网站开发一个Facebook (使用FacebookPHSDK3.2.3，因为服务器正在运行PHP5.3)。
该网站需要从Facebook登录的几项信息来完成通过Facebook登录的新用户的注册和个人资料创建，其中大多数项目需要Facebook批准。
但是，我请求的几个项目都是而不是批准的。
以下是Facebook对其未获批准的原因的反馈：
您的屏幕并没有显示这个权限是如何在您的应用程序中使用的，而且我们也无法在我们的终端复制该权限。请上传一个新的屏幕和更新您的提交说明，然后再提交。了解有关制作和提交屏幕的更多信息。
下面还写着：
我们需要看到你的应用程序使用user_
浏览 6提问于2016-11-01得票数 2
回答已采纳
2回答
检查用户是否已登录到Facebook
facebook、facebook-php-sdk
我正在用php sdk将Facebook集成到我的网站中。该网站使用offline_access。根据Facebook平台规则，您必须提供一个注销链接，用于将用户从Facebook注销。
我不想做的是显示注销链接，如果用户没有登录到Facebook，因为他们可能会混淆它与重新授权按钮。(如果他们没有登录，链接将不会执行任何操作...)
有没有什么方法可以让我检查用户是否登录了Facebook？
我的想法是使用getUser()方法查看是否获得了用户，如果没有，则继续设置我拥有的访问令牌，我将知道该用户是否已登录。但是，getUser()方法检查是否已经设置了受保护的$user变量，如果已经设置
浏览 2提问于2011-08-28得票数 0
3回答
Rails 3中简单的Facebook API用法
ruby-on-rails、facebook、facebook-opengraph
我想要将我的应用程序连接到Facebook，以便在用户的墙上发帖。我希望用户点击在他的墙上发布一条消息，js SDK的弹出窗口应该出现，他将登录和授权，并被重定向到主页弹出窗口消失。
我正在尝试fb_graph gem，但遇到了一些麻烦，我想知道:有没有更简单的方法？
请注意，我不想让用户能够登录我的Facebook应用程序，只是发布到他的墙上。
浏览 2提问于2011-02-18得票数 7
2回答
getAccessToken返回应用程序访问令牌，而不是用户访问令牌
php、facebook、facebook-php-sdk、facebook-access-token
首先我得到了“登录url"：
if (!$facebook->getUser())
{
$login_url = $facebook->getLoginUrl(array(
'scope' => 'publish_stream'
));
}
并重定向到它，如果用户没有登录，它会要求他登录，如果用户需要授权应用程序，它也会请求他这样做。
问题是，在用户授权应用程序并重定向到我的redirect_uri后，我仍然可以获得他的令牌，以便获取关于他的信息。这一点：
$facebook->getAccess
浏览 0提问于2012-10-31得票数 2
1回答
使用slack登录并验证来自firebase后端的angular应用程序请求
firebase、security、firebase-authentication、slack-api、angular6
我已经建立了一个网络应用程序使用角度材料和firebase函数+实时数据库作为后端。我使用的是Slack“Sign in with slack”API oauth flow。所有工作都很好，我能够在后端生成一个accessToken，我可以存储在实时数据库中的用户。完成后，我在仪表板页面上对我的angular应用程序进行了重定向调用。目前，我在重定向的url中传递userid，我用它来驱动用户到仪表板并显示他的数据。
这在功能上运行良好，但这是一个很大的安全问题。因为我可以直接输入重定向的url和boom。我在仪表盘上。
那么，我如何解决这个问题呢？我应该在url重定向中做什么，以确保安全并验
浏览 3提问于2018-07-05得票数 0
2回答
Android: facebook sdk注销问题？
android、facebook、logout、single-sign-on
你好，我在我的android手机上使用android的facebook sdk，并使用单点登录。当我登录facebook应用程序时，它工作得很好，我的应用程序也登录了。对于注销，我遇到了一个困惑。
我实现的方法是从应用程序的用户首选项中恢复访问令牌和过期日期，并检查会话的有效性。如果过期，应用程序将调用facebook.authorized函数，一旦获得授权，访问令牌和过期日期将再次更新。
在处理注销时，我发现了一些令人困惑的事情。
1)当我从facebook应用程序注销时，我的应用程序仍然可以连接并请求用户详细信息。尽管我在应用程序上保存的访问令牌与facebook应用程序没有关系，但我认为
浏览 2提问于2011-05-12得票数 7
回答已采纳
1回答
canvas应用程序和跟踪会话中的Facebook Graph API身份验证
asp.net-mvc、facebook、oauth、facebook-graph-api
简短的问题是:如何使用图形api oauth重定向机制对用户进行身份验证并保存检索到的access_token，并在需要时使用javascript SDK (问题是javascript SDK在初始化时会有不同的access_token )。
我已经初步设置了我的facebook iframe canvas应用程序，具有单点登录功能。这在graph api中工作得很好，因为当facebook的javascript检测到sessionchange(用户登录)时，我可以使用access_token。
但是，我不想做单点登录。但是，使用图形api重定向并强制用户发送到权限对话框。但是，如果他已经给了
浏览 0提问于2010-05-20得票数 1
回答已采纳
1回答
不重定向到auth日志的新访问令牌
php、javascript、facebook-graph-api、facebook
修正问题
我意识到使用对：$facebook->api('/me?access_token='.$access_token)的响应将决定您是否需要一个新的访问令牌。因此，我以下的问题可以简化为：
如果用户尚未取消该应用程序的授权，是否有FB批准的方法可以在不使用的情况下获得新的访问令牌？
老问题
正如中所指出的，Facebook (离线)访问令牌的过期有多种原因。由Facebook提供，用于重新授权和获取新的脱机访问令牌。
但是，该解决方案假定我希望采取以下行为：
将我的用户重定向到auth对话框
如果他们没有授权我的应用程序，我会自动获得一个新的访问令牌
浏览 1提问于2012-01-15得票数 0
回答已采纳
1回答
使用facebook php sdk获取用户登录后的facebook信息
php、facebook-graph-api、facebook-javascript-sdk、facebook-php-sdk
我正在使用Facebook javascript sdk和php sdk来登录我的web应用程序。使用javascript，我可以进行登录/注销，并且可以获取登录用户的facebook公共详细信息。
但是，在使用php时，我无法获取用户的facebook详细信息。为了给你提供一些关于应用程序的信息，当我导航到包含表单的特定页面时，代码会检查他们是否已登录。如果不是，则为它们提供一个LoginUrl链接。一旦登录，我有了$user_id，所以现在用户可以使用表单，但我没有得到他们的facebook详细信息保存在MySQL数据库时，表单提交。有没有人对我该怎么做有什么建议？我肯定有$user_id
浏览 6提问于2013-04-03得票数 1
2回答
如果用户通过社交登录，移动应用如何使用后台API进行身份验证？
flask、oauth-2.0、jwt、flask-restful
我正在尝试理解移动应用程序上的社交登录和该应用程序如何从后端flask api请求资源之间的基本组织和登录流程。
如果用户通过Facebook登录到应用程序，后端api如何根据该登录提供资源？因为后端似乎并不知道用户已经登录了Facebook。
facebook是否需要向应用程序发送令牌，然后由后端api与facebook进行验证？
浏览 1提问于2018-08-09得票数 1
1回答
为什么Live connect总是提示您同意？
c#、wpf、windows-live-id
我想授权我的用户使用Windows Live。为此，我使用了windows Live Connect 5.0 SDK。我正在使用WPF WebBroser控件来获取令牌，但它总是提示您同意。
我让let浏览器导航到以下链接：
使用客户端id作为我的应用程序id。我注意到重定向url的导航。我基本上不需要登录。但每次我都需要同意这两个作用域。
奇怪的是，当我查看应用程序时，两个作用域都会被检查。
另外，当我使用另一个url进行静默登录时：
我得到一个错误，用户没有同意wl.signin和wl.basic。
浏览 2提问于2011-10-27得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
