php - 无法通过被授予 manage_pages 权限的应用程序获取页面访问 token

Question

我正在尝试开发一个 PHP 应用程序，它可以让我通过 cronjob 在我的页面上自动发布新帖子，而我处于离线状态并且根本没有登录 Facebook。我知道 offline_access 权限早已消失，但是 Removal of offline_access permission文章明确指出:

Scenario 5: Page Access Tokens

When a user grants an app the manage_pages permission, the app is able to obtain page access tokens for pages that the user administers by querying the [User ID]/accounts Graph API endpoint. With the migration enabled, when using a short-lived user access token to query this endpoint, the page access tokens obtained are short-lived as well.

Exchange the short-lived user access token for a long-lived access token using the endpoint and steps explained earlier. By using a long-lived user access token, querying the [User ID]/accounts endpoint will now provide page access tokens that do not expire for pages that a user manages. This will also apply when querying with a non-expiring user access token obtained through the deprecated offline_access permission.

... 这让我觉得像我想象的那样的自动化 PHP 解决方案确实可以设计出来。所以我继续创建了一个新的应用程序并授予了 ma​​nage_pages 权限，以及 publish_actions 权限。

但是我的代码:

<?php
require_once("sdk/facebook.php");

$config = array();
$config['appId'] = MY_APP_ID;
$config['secret'] = MY_APP_SECRET;
$config['fileUpload'] = false; // optional

$facebook = new Facebook($config);

$accountID = MY_ACCOUNT_ID;
$pages = $facebook->api("/$accountID/accounts/");
var_dump($pages);
?>

...返回以下错误:

Fatal error: Uncaught OAuthException: A user access token is required to request this resource.

我做错了什么？

更令人困惑的是——与此同时，这里的这段代码毫无问题地将状态更新发布到我的墙上(而且我仍然没有登录 Facebook 或其他任何东西)

<?php
require_once("sdk/facebook.php");

$config = array();
$config['appId'] = MY_APP_ID;
$config['secret'] = MY_APP_SECRET;
$config['fileUpload'] = false; // optional

$token_url =    "https://graph.facebook.com/oauth/access_token?" .
                "client_id=" . $config['appId'] .
                "&client_secret=" . $config['secret'] .
                "&grant_type=client_credentials";
$app_token = str_replace('access_token=','',file_get_contents($token_url));


$facebook = new Facebook($config);

$args = array(
    'access_token'  => $app_token,
    'message'       => 'test post via app access token'
);
$accountID = MY_ACCOUNT_ID;
$post_id = $facebook->api("/$accountID/feed", "post", $args);
?>

...如果我这样做

$post_id = $facebook->api("/$myPageID/feed", "post", $args);

...相反，我得到:

Fatal error: Uncaught OAuthException: (#200) The user hasn't authorized the application to perform this action

解决方案

在先生的帮助下Mohammed Alaghbari，我在这个问题上取得了合理的进展，并最终找到了解决方案。

正如他所建议的，我需要先生成一个用户访问 token ，发出如下请求:

https://graph.facebook.com/me/accounts?access_token=USER_ACCESS_TOKEN

为了检索实际的页面访问 token 并发布到页面。所以我意识到，当我通过 PHP SDK 生成的登录链接登录时，USER_ACCESS_TOKEN 为我存储在 $_SESSION 变量中。我拿了那个 token ，向 https://graph.facebook.com/me/accounts?access_token=USER_ACCESS_TOKEN 发出了一个请求，检索了 PAGE_ACCESS_TOKEN 并使用它成功地将测试消息发布到我的页。

但是，我随后注销并发出了 session_destroy(); 令我惊讶的是，就在我这样做的那一刻，我的代码开始抛出 A user access token is required to request this resource. 再次出现异常。我非常沮丧。

然后，我决定手动请求 https://graph.facebook.com/MY_ACCOUNT_ID/accounts/?MY_USER_ACCESS_TOKEN 看看会发生什么。令我更加惊讶的是 - GRAPH API 接受了 USER_ACCESS_TOKEN 并返回了所有有效的页面 token 。我很沮丧为什么我在 SDK 中遇到异常，但是当我直接向 GRAPH API 发出请求时没有错误，所以我决定开始调试 base_facebook.php。我使用的 PHP SDK 是版本 3.2.2。

经过数小时的搜索，发现位于 base_facebook.php 第 899 行的这段代码无缘无故地抛出了异常

if (!isset($params['access_token'])) {
  $params['access_token'] = $this->getAccessToken();
}

当我注释掉行 $params['access_token'] = $this->getAccessToken(); 时，我的 PHP SDK 请求再次开始返回有效 token 。

奇怪。我想知道这是 PHP SDK 中的错误，还是我的代码有问题。我的最终代码大致如下所示:

<?php
require_once("sdk/facebook.php");

$config = array();
$config['appId'] = MY_APP_ID;
$config['secret'] = MY_APP_SECRET;
$config['fileUpload'] = false; // optional

$facebook = new Facebook($config);

$token = MY_USER_TOKEN; // extracted from $_SESSION

$response = $facebook->api("/MY_ACCOUNT_ID/accounts/?access_token=$token");

// code that extracts the page token from $response goes here

$args = array(
    'access_token'  => MY_PAGE_TOKEN,
    'message'       => 'test post via app access token'
);

$post_id = $facebook->api("/MY_PAGE_ID/feed", "post", $args); // It works!!
?>

编辑 #2

经过一些进一步的测试，事实证明你可以不注释掉第 899 行，而是修改

$facebook->api("/MY_ACCOUNT_ID/accounts/?access_token=MY_ACCESS_TOKEN');

到

$facebook->api("/MY_ACCOUNT_ID/accounts/", 'get', array('access_token' => 'MY_ACCESS_TOKEN'));

Answer 1

马林特，

要与页面交互，您需要使用页面访问 token (检查访问 token 类型:Access Token Types)

类型有:User Access Token、Page Access Token、App Access Token

可以用这样的图生成:

https://graph.facebook.com/me/accounts?access_token=USER_ACCESS_TOKEN

上图将为您提供您管理的页面列表以及详细信息(页面名称、ID、访问 token )

您可以测试页面访问 token 以使用图表获取您的页面提要(将 Page_ID 替换为您的页面 ID，并将 PAGE_ACCESS_TOKEN 替换为从上述图表生成的页面访问 token )

https://graph.facebook.com/PAGE_ID/feed?access_token=PAGE_ACCESS_TOKEN&message=Testing

更多信息和示例:Log In as Page

问候，