Facebook API bez uwierzytelniania klienta dla treści publicznych

Question

Zajmuję się tworzeniem strony dla klienta, który ma już zdjęcia swoich produktów na Facebooku, i chce, aby te same albumy były replikowane na jego stronie. Używałem już usługi Facebook Connect, więc upuściłem połączenie photos.getAlbums i photos.get, aby dynamicznie tworzyć galerie.

Jak na razie dobrze, ale potem zdałem sobie sprawę, że jeśli nie ma zalogowanego użytkownika przez FBC, sesja nie jest tworzona, a interfejs API staje się bezużyteczny, nawet w przypadku treści publicznie dostępnych. Oczywiście chcę pokazać albumy wszystkim, a nie tylko osobom, które łączą swoje konta.

Czy tak działają wszystkie funkcje interfejsu API Facebooka? Jakie jest najlepsze (łatwiejsze do wdrożenia) obejście tego problemu?

Answer 1

Od września 2010 r. Możesz teraz uwierzytelniać się jako aplikacja bez przypisanego użytkownika. Aby uzyskać szczegółowe informacje, patrz http://developers.facebook.com/docs/authentication/. Albo można uruchomić ten przykładowy kod, aby uzyskać token dostępu:

curl -F grant_type=client_credentials \ 
-F client_id=your_app_id \ 
-F client_secret=your_app_secret \ 
https://graph.facebook.com/oauth/access_token 

Answer 2

To nie ma dla mnie sensu - mam (stosunkowo prostą) aplikację, która wyświetla się na facebooku, nawet jeśli użytkownik nigdy wcześniej nie był zalogowany na Facebooku (w takim przypadku wyświetla dane demo).

Podczas korzystania z biblioteki facebook PHP, po prostu to zrobić:

$ = new facebook Facebook ($ api_key, $ tajne);

Nie jest wymagany identyfikator sesji - ale oczywiście funkcje api, które zależą od informacji o użytkowniku, nie będą działać.

Możesz również zajrzeć do aplikacji "infinite session" - możesz utworzyć nieskończony klucz sesji dla siebie i skorzystać z tej sesji, aby uzyskać dostęp do interfejsu API.

Answer 3

Dla przypomnienia, udało mi się rozwiązać tę sytuację, opracowując mały backend, który wymaga, aby klient raz zalogował się do Facebooka i dał offline_accessextended permission aplikacji FB, więc mogę zapisać jego klucz sesji i użyć go do uwierzytelnienia Facebook API klienta za każdym razem, gdy potrzebuję użyć FQL, aby uzyskać niepubliczną treść.

Oczywiście można dodać buforowanie w środku, aby uniknąć niepotrzebnych próśb do Facebooka, ale od miesięcy działa on dobrze bez żadnych ograniczeń, które znam.