抨击图形 api 时出现 Facebook Oauth 异常错误？

Question

我们最近在 Facebook 登录方面遇到了问题。因为每个登录的用户都可以对/me 进行一次图形调用，然后我们遇到了两个错误:

"message": "验证访问 token 时出错: session 已失效，因为用户已更改密码。"“消息”:“验证访问 token 时出错: session 与当前存储的 session 不匹配。这可能是因为用户在 session 创建后更改了密码，或者 Facebook 出于安全原因更改了 session 。”

第一个似乎发生在新用户登录时，第二个发生在已经授权我们应用程序的人身上。看起来他们能够为第一个/me 图形调用获取用户名，然后 oauth token 被搞砸了很长时间(其中一些最终由于某种原因回来了)。

我最近发现我们的代码针对 me/home JSON 攻击 facebook 两次。当我取出这段代码时，我能够通过 Rest 访问图形 API，它没有给我错误。

我看到过各种提到 facebook 问题的错误，但这个问题应该是“已解决”的，而且很难理解为什么敲击 facebook 两次会杀死我们的授权 token ——你会认为我们会收到有关 rate 的消息限制。

有人能解释一下这是什么吗？我仍然没有证实进行第二次调用是解决问题的方法，但到目前为止看起来是这样。

Answer 1

我遇到了同样的问题。看看这个 blog post关于如何处理无效的访问 token - 它解释了如何重新授权用户。

我有一个理论，请求一旦到达他们的系统就会被重新路由，因此会被执行多次。这未经证实，但我确实遇到过问题，我只发送了 1 个请求，但似乎有 2 或 3 个请求被触发。有趣的是，我发现如果您提供取消授权回调 URL 而有人卸载了您的应用程序，Facebook 将调用该 URL 3 次。这产生了一些有趣的日志......

不幸的是，为 Facebook 开发就像狂野的西部......这是无法无天的，他们经常说一套做一套(或者在这种情况下声称某些东西是固定的，但实际上并没有。)