token 的 Facebook 交换代码

Question

当您成功将“代码”换成 token 时

Facebook 响应如下(html 正文)

 access_token=USER_ACCESS_TOKEN&expires=NUMBER_OF_SECONDS_UNTIL_TOKEN_EXPIRES

但是当这个 token 交换代码失败时会发生什么？交换失败时facebook如何响应？

引用 https://developers.facebook.com/docs/howtos/login/server-side-login/

Answer 1

只要请求中的某个参数不正确，Facebook 就可能无法向您的应用程序返回访问 token 。在开发我的 oauth 框架期间，我测试了将每个必需参数设置为不正确的值(即我将字符串 123abc 附加到正确值的开头)。这是结果:

从 facebook 请求访问 token 时客户端 ID 错误，返回 json 错误:

{
   "error": {
      "message": "Error validating application. Invalid application ID.",
      "type": "OAuthException",
      "code": 101
   }
}

从 facebook 请求访问 token 时客户端密码错误，返回 json 错误:

{
   "error": {
      "message": "Error validating client secret.",
      "type": "OAuthException",
      "code": 1
   }
}

从 facebook 请求访问 token 时的错误代码，返回 json 错误:

{
   "error": {
      "message": "Invalid verification code format.",
      "type": "OAuthException",
      "code": 100
   }
}

从 facebook 请求访问 token 时错误的授权类型，返回 json 错误:

{
   "error": {
      "message": "Invalid grant_type: '123abcauthorization_code'. Supported types: authorization_code, client_credentials",
      "type": "OAuthException",
      "code": 100
   }
}

从 facebook 请求访问 token 时范围错误，返回 json 错误:

{
   "error": {
      "message": "Unsupported scope: '123abcemail'. Supported scopes: ads_management create_event create_note email export_stream friends_about_me friends_activities friends_birthday friends_checkins friends_education_history friends_events friends_games_activity friends_groups friends_hometown friends_interests friends_likes friends_location friends_notes friends_online_presence friends_photo_video_tags friends_photos friends_questions friends_relationship_details friends_relationships friends_religion_politics friends_status friends_subscriptions friends_videos friends_website friends_work_history manage_friendlists manage_notifications manage_pages offline_access photo_upload publish_actions publish_checkins publish_stream read_friendlists read_insights read_mailbox read_page_mailboxes read_requests read_stream rsvp_event share_item sms status_update user_about_me user_activities user_birthday user_checkins user_education_history user_events user_games_activity user_groups user_hometown user_interests user_likes user_location user_notes user_online_presence user_photo_video_tags user_photos user_questions user_relationship_details user_relationships user_religion_politics user_status user_subscriptions user_videos user_website user_work_history video_upload xmpp_login",
      "type": "OAuthException",
      "code": 100
   }
}

当然，当我不将 123abc 附加到值时，在每种情况下都会正确返回访问 token 。

这些回复截至 2012 年 12 月，但当然 Facebook 可能会决定在未来的任何时候更改它们，恕不另行通知。