facebook - Facebook アクセス トークンがまだ有効かどうかを確認する方法はありますか?

Question

私のサイトは、ライフタイム アクセス トークン ( offline_access) を使用しています。ただし、ユーザーがパスワードを変更すると、アクセス トークンはリセットされます。Graph API を呼び出す前に、現在のアクセス トークンが有効かどうかを確認する方法はありますか? 御時間ありがとうございます。

Answer 1

Facebookに何も送信せずにオフラインで - 私はそうは思わない。最も簡単な方法は、おそらく次の宛先にリクエストを送信することです。

https://graph.facebook.com/me?access_token=...

Facebook はリアルタイム更新のサブスクリプションもサポートしていますが、この状況に適用する方法がわかりません。

Answer 2

基本的に、FB は、ポーリングするか、ケースを検出してユーザーをリダイレクトし、再認証が行われるようにすることを望んでいます。面倒ですが、公式：

(古い古いリンク。以下を参照) https://developers.facebook.com/blog/post/500/

編集: Facebook は、リダイレクトなしでリンク構造を変更しました。驚かない。

https://developers.facebook.com/blog/post/2011/05/13/how-to--handle-expired-access-tokens/

Answer 3

リアルタイムの更新により、この問題を解決できますが、かなり複雑になります。基本的に、1) ユーザーがアプリを削除したか、2) ユーザーがアクセス許可を削除したかを通知する更新プログラムを購読できます。これを使用して、facebook ユーザーの現在の権限を保存できます。これにより、ユーザーがアプリを削除した場合、アクセス トークンの有効期限が切れていることがわかります。

リアルタイム更新は、実際には Facebook が推奨するアクセス許可の処理方法です。多くのアプリは、ページが読み込まれるたびに API 呼び出しを行い、アクセス許可を確認します。これは遅く、信頼性に欠ける傾向があります。

Answer 4

        //When user access token expires user must be logged in and renew the access token him self.it is a Facebook policy 
        //you can overcome this by sending email to users who have expired access token.
        //create a table of successful sending to monitor sending process
        //if any failure happened with the user an email is sent to him to ask him to activate there account again.with a link to your subscription page.
        //and here is the code should be written on that page. 
         $app_id = "YOUR_APP_ID";
         $app_secret = "YOUR_APP_SECRET"; 
         $my_url = "YOUR_POST_LOGIN_URL";

        // known valid access token stored in a database 
        $access_token = "YOUR_STORED_ACCESS_TOKEN";

        $code = $_REQUEST["code"];

       // If we get a code, it means that we have re-authed the user 
       //and can get a valid access_token. 
       if (isset($code)) {
         $token_url="https://graph.facebook.com/oauth/access_token?client_id="
           . $app_id . "&redirect_uri=" . urlencode($my_url) 
           . "&client_secret=" . $app_secret 
           . "&code=" . $code . "&display=popup";
         $response = file_get_contents($token_url);
         $params = null;
         parse_str($response, $params);
         $access_token = $params['access_token'];
       }


       // Attempt to query the graph:
       $graph_url = "https://graph.facebook.com/me?"
         . "access_token=" . $access_token;
       $response = curl_get_file_contents($graph_url);
       $decoded_response = json_decode($response);

       //Check for errors 
       if ($decoded_response->error) {
       // check to see if this is an oAuth error:
         if ($decoded_response->error->type== "OAuthException") {
           // Retrieving a valid access token. 
           $dialog_url= "https://www.facebook.com/dialog/oauth?"
             . "client_id=" . $app_id 
             . "&redirect_uri=" . urlencode($my_url);
           echo("<script> top.location.href='" . $dialog_url 
          . "'</script>");
        }
        else {
          echo "other error has happened";
        }
      } 
      else {
      // success
        echo("success" . $decoded_response->name);
        echo($access_token);
      }

      // note this wrapper function exists in order to circumvent PHP's 
      //strict obeying of HTTP error codes.  In this case, Facebook 
      //returns error code 400 which PHP obeys and wipes out 
      //the response.
      function curl_get_file_contents($URL) {
        $c = curl_init();
        curl_setopt($c, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($c, CURLOPT_URL, $URL);
        $contents = curl_exec($c);
        $err  = curl_getinfo($c,CURLINFO_HTTP_CODE);
        curl_close($c);
        if ($contents) return $contents;
        else return FALSE;
      }

Answer 5

Facebookの投稿に対するOttoの回答は、この質問に対する公式の回答のようですが、SDKの代わりにストレートPHPを使用し、PHPの代わりにJSを使用して問題を解決しています。PHP を使用して有効なセッションをチェックしている場合、続行するには、有効なセッションを保証する PHP メソッドが必要になることがよくあります。

次のコードは、グラフ API を使用して me オブジェクトをチェックします。例外がスローされると、現在の Facebook セッションが破棄されます*。

try{
    $facebook->api('/me');
}
catch( FacebookApiException $e ){
    $facebook->destroySession();
}

これにより、後のグラフ呼び出しで新しい Facebook セッションをインスタンス化することが強制されます。これにより、少なくとも公開データにアクセスできるようになるため、FB ユーザー権限を必要とせずにページをレンダリングできます。

$facebook->api('/userName');

ユーザー許可アクセスを再度取得するには、ユーザーはアプリにログインする必要があります (これは、Facebook 自体にログインすることとは異なります)。これは、JS または PHP で行うことができます。

$facebook->getLoginUrl();

*destroySession() 呼び出しは、PHP SDK のタグ付きリリースにはまだ含まれていないことに注意してください。master ブランチを使用するか、パッチを適用します。