Facebookのドキュメントでは、access_tokenが次のもので構成されていると述べています
AA|facebook_app_id|app_secret
https://developers.facebook.com/docs/accountkit/graphapi
また、appsecret_proof は、アプリ シークレットをキーとして使用したアクセス トークンのハッシュです。
appsecret_proof = hmac.new((app_secret).encode('ascii'), msg=access_token.encode('ascii'), digestmod=hashlib.sha256).hexdigest()
したがって、上記で生成された appsecret_proof を使用してエンドポイントを呼び出しています
https://graph.accountkit.com/v1.1/me/?access_token=
2 番目のパラメーターとして appsecret_proof を使用します。しかし、それでも API 引数で無効な AppSecret_proof が提供されています