Facebook API：AppID|AppSecret 令牌？

Question

我正在使用 JS 通过 facebook 图 API 获取页面提要，但为了获取页面的提要，我需要一个访问令牌。我当前的访问令牌设置为一小时后过期，但我可以使用 AppID|AppSecret 作为永久访问令牌。

我的问题是：由于查看页面源代码会显示访问令牌，使用 appID|appSecret 组合是否是获得永久 access_token 的安全方法？

var facebookFeed = [];
window.fbAsyncInit = function () {
    FB.init({
        appId: '173668203065748',
        xfbml: true,
        version: 'v2.7'
    });
    FB.api(
        '/officialWhosebug/feed',
        'GET', {
            "access_token": "EAACEdEose0cBACP92ZBJexyw6OhDqs7SbBIme4CSisaI4UDgbJHDOa0NVjoXOXSJB7SD6549CB6M3KAdV11ySAn6wlJAMI4YEFEdfw2cM9JpovUG4NZC3VsCWcajbXfXWSWMmQQDR1fM9bzk6YPxMUYOiqBQnWrEm0IzbaCQZDZD",
            "fields": "full_picture,message,created_time,type,link,id"
        },
        function (response) {
            writePosts(response.data);
        }
    );
};

(function (d, s, id) {
    var js, fjs = d.getElementsByTagName(s)[0];
    if (d.getElementById(id)) {
        return;
    }
    js = d.createElement(s);
    js.id = id;
    js.src = "//connect.facebook.net/en_US/sdk.js";
    fjs.parentNode.insertBefore(js, fjs);
}(document, 'script', 'facebook-jssdk'));

function writePosts(facebookFeed) {
    for (i = 0; i < facebookFeed.length; i++) {
        var currentPost = facebookFeed[i];
        var myDate = new Date(currentPost.created_time);
        if (currentPost.type == "photo" || currentPost.type == "status") {
        if(!currentPost.link)currentPost.link="http://facebook.com//"+currentPost.id;
            console.log(currentPost);
                   }
    }
}

.facebookText {
 font-size: 16px;
 font-weight: 600;
 font-family: sans-serif;
}

.facebookImage {
 width: 100%;
 border:1px solid rgba(0,0,0,0.1)
}

.facebookPost {
 width: 400px;
 border-bottom: 1px solid rgba(0, 0, 0, 0.3);
 box-shadow: 0px 5px 15px rgba(0, 0, 0, 0.3);
 margin-bottom: 20px;
 padding: 10px 5px 3px 5px;
 transition: 0.3s ease all;
}

.facebookPost:hover {
 cursor: pointer;
 box-shadow: 0px 5px 15px rgba(0, 0, 0, 0.5);
}

.facebookTime {
 font-size: 12px;
 font-style: italic;
 padding: 5px 0px;
}

Answer 1

它被称为 "App Secret" 是有原因的，您不应该在客户端上公开它。无论如何，您都不应该向其他用户公开任何令牌。你需要在服务器端做，你应该实现一些缓存 - 以防你有很多用户并达到 API 限制。

Facebook API：AppID|AppSecret 令牌？

Facebook API: AppID|AppSecret token?

javascript

facebook

facebook-graph-api

facebook-javascript-sdk