私はFacebook Access Tokensを読んでいます。ユーザーから取得したアクセス トークンを検査するには、アプリ トークンを生成する必要があります。これはhereで説明されていますが、今はあまり関係ありません。
ユーザーのアクセス トークンを検査する必要があるたびに、access_token エンドポイントを介してアプリ トークンを生成するソフトウェアを作成できます。ただ、それには時間がかかるので、できれば避けたいところです。
これらのアプリ トークンの有効期限が切れるかどうかを知りたいです。
そうでない場合は、(サーバー側の) コードにアプリ トークンをプレーンテキストで保存することをお勧めしますか? そうすれば、API への HTTP リクエストを減らすことができます。