Czy powinienem przekazać token dostępu podczas korzystania z FB.api()?

Question

Jestem trochę zmieszany, aby przekazać mój token dostępu do FB.api() podczas wysyłania żądań dotyczących chronionych rzeczy.

Chcę, aby moja aplikacja była zalogowana i uwierzytelniona, ale w jaki sposób mogę użyć FB.api() z posiadanym tokenem dostępu?

app.accessToken = response.authResponse.accessToken; // This is a valid access token. 

FB.api('/me/friends?access_token='+app.accessToken, {fields: 'name,id,location,picture,installed'}, function(response) { 
    console.log(response); 
}); 

Czy to jest właściwy sposób przekazywania tokenu dostępu do FB.api()?

W tym przypadku moja odpowiedź powraca z nazwą, identyfikatorem, lokalizacją, zdjęciem znajomych, ale wygląda na to, że dane "zainstalowane" nie są chronione.

Czy robię to dobrze?

Answer 1

Nie trzeba przekazywać tokena, jeśli użytkownik się zalogował (np. Przy pomocy FB.login). W rzeczywistości za pomocą zestawu SDK JavaScript (lub pakietu SDK PHP) prawie nigdy nie trzeba zajmować się tokenami dostępu (użytkownika).

Tak, połączenie będzie tylko tak:

FB.api('/me/friends', function(response) { 
    console.log(response); 
}); 

Uzyskiwanie informacji, jeśli użytkownik zainstalował aplikację:

• Test if user has application installed with Graph API
• How to fetch a list of the current users' friends who also use my app?

Answer 2

byś trzeba przekazać token dostępu, jeśli żąda się rozszerzenia pól. Proszę odnieść się do

https://developers.facebook.com/docs/facebook-login/permissions/v2.0#reference-extended-profile

Answer 3

Chociaż widzę, dlaczego niektórzy użytkownicy mówią, że nie mogą wymagać, aby przekazać token dostępu z powodu konkretnego zastosowania.

Ogólnie, istnieją przypadki, gdy trzeba zrobić, aby przekazać token dostępu poprzez FB.api()

Droga ta jest wykonywana jest przez przepuszczenie go w obiekcie parametrów, takich jak:

FB.api('/{fb-graph-node-goes-here}/, { 
    access_token: "TOKEN GOES HERE" 
    //other parameters can go here aswell 

}, function(response) { 
    console.log(response); 
}); 

Answer 4

Tak to zrobiłem:

Przepuszczenie access_token jako parametru.

FB.api("/me", { access_token : response.authResponse.accessToken }, {fields: ['last_name', 'first_name', 'name']}, 
     function (response) { 
      console.log(response); 
      console.log('Name: ' + response.name); 
     } 
    );