Facebook Authentication 注意问题

最新推荐文章于 2025-08-12 09:04:49 发布

原创最新推荐文章于 2025-08-12 09:04:49 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#authentication #Authentication #facebook #FACEBOOK #Facebook

本文讨论了Facebook开发者Apps页面中应用类型对OAuth令牌有效期的影响，包括Web和Native/Desktop应用的区别，以及如何获取长期有效令牌。同时，强调了指定DeauthorizeCallbackURL的重要性以避免认证失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在开发者Apps页面 https://developers.facebook.com/apps/appid/advanced?

App Type: Web

Deauthorize Callback URL: null

取到的Token只有2小时左右： http://www.facebook.com/connect/login_success.html#access_token=AAACTsLgyeGQBAHoCS5rxx1ZCWU6dKBLXkMCvcEqDa9RXtaUPQ2AtWmPYZChiCF92l0GnOarHp4UbaSbfSrzdKwpDBJOpVccDKeMpO5BR0a0sayO6mY&expires_in=6511

需要再换取长token(60天的）

App Type: Native/Desktop

Deauthorize Callback URL: www.example.com (指定一个URL）

这样取到的Token直接就是60天左右的，不需要再进行交换。

http://www.facebook.com/connect/login_success.html#access_token=AAACTsLgyeGQBAOqfZCqEwYKdiP8ZCTaQhkjqL3OZAHASXqT5LPoM4eTgM2io9BVVPz9kAojF7BZBjCU2x1o1L23qXs8Ph2iJ6ywgCoOkQgZDZD&expires_in=5119471

而且，如果不指定Deauthorize Callback URL，当用户在Account Settings-> security settings 选择notification(比如login), 认证时，输入new device name之后，也无法认证成功。

reference url： http://developers.facebook.com/roadmap/offline-access-removal/