Das Erhalten des langlebigen Zugriffstokens mit setExtendedAccessToken () gibt ein kurzlebiges Token zurück

Nachdem ich versucht habe, base_facebook.php zu durchsuchen, habe ich folgendes entdeckt:

• setExtendedAccessToken(); tauscht ein kurzlebiges Zugriffstoken aus und Facebook gibt ein korrektes Token mit erweitertem Zugriff zurück.
• setExtendedAccessToken(); speichert dies im persistenten Daten-Cache, dies bedeutet jedoch nicht, dass getAccessToken(); darauf zugreifen kann, weil getAccessToken(); den persistenten Cache nicht abfragt. Darüber hinaus scheint die Klasse die persistenten Daten als "ausfallsicher" zu behandeln und verwendet sie nur, wenn alle anderen Versuche zum Abrufen von Daten fehlgeschlagen sind (d. H. Nach dem Überprüfen von signed_request und dem Analysieren von code ).

• In unserem Fall ist das Zugriffstoken, das über setExtendedAccessToken(); zurückgegeben wurde, das letzte Zugriffstoken, also habe ich einen Fix gehackt. Fügen Sie am unteren Rand von setExtendedAccessToken();

  die folgende Zeile hinzu

  // Also set the publically accessible access token value to this new extended token

  $this->accessToken = $response_params['access_token'];

• Vorbehalt : Auch wenn wir jetzt das neue erweiterte Zugriffstoken haben, werden nachfolgende Abfragen an Facebook, um ein Zugriffstoken (z. B. nach einer Seitenaktualisierung) abzurufen, die gleichen alten kurzlebigen zurückgeben Zugangstoken. * facepalm *

• Auch wenn sich der Benutzer abmeldet (wodurch das kurzlebige Token abläuft) und sich erneut anmeldet, gibt Facebook erneut ein kurzlebiges Zugriffstoken zurück.
• Auch wenn dies der Fall ist, wird setExtendedAccessToken(); das gleiche erweiterte Zugriffstoken zurückgeben, das Sie zuvor abgerufen haben. Dieses Token kann weiterhin verwendet werden, um Benutzerinformationen abzufragen.

Also, das sieht nach einem Facebook-Bug aus, genauso wie ich es hasse, es zu sagen. Wir können es mit dem Hack, den ich oben beschrieben habe, umgehen, und alle nachfolgenden Aufrufe zum Abrufen eines Zugriffstokens werden nur ein kurzlebiges Zugriffstoken zurückgeben, das für dasselbe erweiterte Zugriffstoken immer wieder ausgetauscht werden kann.

Ursprüngliche Antwort

Laut dieser Antwort wird das neue Zugriffstoken in den persistenten Daten gespeichert (wie Sie es auch in Ihrem Frage) und kann über $facebook->getAccessToken(); erreicht werden.

Zwei wichtige Hinweise:

• Diese Seite erwähnt auch, dass, wenn das kurzlebige Zugriffstoken gegen ein Token mit erweitertem Zugriff ausgetauscht wird Token selbst kann oder darf nicht geändert werden , obwohl die Ablaufzeit aktualisiert sein sollte, um den längeren Ablaufzeitpunkt widerzuspiegeln. Vielleicht, wenn Sie $facebook->getAccessToken(); aufrufen, bekommen Sie nur dasselbe Token zurück, aber sein Ablauf hat sich geändert?
• Der Aufruf, ein kurzlebiges Zugriffs-Token gegen ein erweitertes Zugriffs-Token auszutauschen, kann nur einmal pro Benutzer gemacht werden. Ich weiß nicht, warum das so ist, und ich weiß nicht, ob dieser Zähler zurückgesetzt wird, wenn ein Benutzer sich entscheidet, Ihre App zu entmächtigen und sich erneut zu autorisieren.