oauth - 您如何使用 javascript sdk 获得长期访问 token ？

Question

本文介绍新端点:https://developers.facebook.com/roadmap/offline-access-removal/#extend_token

但由于我使用的是 javascript sdk，我显然不想将 client_secret 放入我的 javascript 中。我将在我的服务器上使用代理页面来实现这一点，但我更喜欢用户代理类型的流或更好的 javascript sdk 函数。

我想要这个功能的主要原因是我仍然希望使用我的网站的人能够将内容推送到他们的 Facebook 帐户事件，如果他们已经注销或切换了我无法使用当前访问 token 的帐户。

谁有这方面的资料？

Answer 1

在这种情况下，您需要将 token 传递给您的服务器端代码并​​在那里进行代码交换。

做 不是 将您的应用程序 secret 放在客户端代码中，它允许完全接管您的应用程序

无论如何，可能不需要为 javascript 应用程序进行代码交换，因为用户仍将在您的应用程序中，并且当他们刷新页面或离开并返回时，您将获得更新的短期 token