У меня есть база данных, в которой хранится токен доступа пользователя (вместе с некоторыми другими данными). Мой список разрешений включает offline_access при авторизации пользователя.
Будет ли токен доступа пользователя (на стороне клиента) всегда совпадать с токеном доступа этого пользователя в базе данных? Или может ли токен доступа пользователя измениться, когда он выйдет из системы, изменит свой пароль и т. д.?
Нет, токен доступа не всегда будет одним и тем же, даже с offline_access. Вам потребуется получить новый токен доступа, когда 1) пользователь изменит свой пароль или 2) деактивирует ваше приложение. В противном случае он должен оставаться прежним.
Однако идентификатор Facebook пользователя никогда не изменится. Его можно проанализировать из токена доступа или получить, вызвав API-интерфейс /me graph.
У Facebook есть сообщение в блоге в котором подробно рассказывается об этом.
Обновление: Facebook добавил сообщение в блоге специально для обработки отозванной авторизации.
offline_access. Потому что, когда пользователь пользователя выйдет из системы, у вас не будет никаких способов вернуть действительный токен. Но теперь возникает вопрос: действительно ли вам нужно разрешение offline_access, поскольку вы храните идентификаторы пользователей для высоких результатов?
- person Quentin; 02.06.2011
Просто хотел указать, что разрешение offline_access было удалено.
https://developers.facebook.com/roadmap/offline-access-removal/< /а>
«Несмотря на то, что мы удаляем использование разрешения offline_access с помощью параметра миграции в приложении разработчика, мы теперь разрешаем использовать access_tokens с длительным сроком действия, который может обновляться каждый раз, когда пользователь пересматривает ваше приложение (см. исключения ниже)».
При дальнейшем поиске вы найдете, как расширить токен доступа.
Как продлить срок действия токена доступа с момента устаревания offline_access
Вот рабочий пример из https://stackoverflow.com/a/13224416/1753925:
$facebook->setExtendedAccessToken();
$access_token = $_SESSION["fb_".$fb_appId."_access_token"];
// now set it into the facebook object ....
$facebook->setAccessToken($access_token);
// now our fb object will use the new token as usual ...
$accessToken = $facebook->getAccessToken();
Не всегда.
Срок действия токенов доступа обычно истекает через определенный момент времени. Однако есть способ сделать токен доступа с бесконечным сроком действия, но вам нужно запросить offline_access в качестве одного из разрешений.
Подробнее см. здесь.
Изменить Только что увидел, что вам требуется offline_access в качестве разрешения. Тогда нет, они не истекут
