Czy token dostępu zwracany przez Facebook do zestawu SDK JavaScript działa po stronie serwera przy użyciu pakietu PHP SDK?

Question

Buduję stronę internetową, która korzysta z połączenia Facebook. Uwierzytelniam użytkowników po stronie klienta za pomocą javascript SDK i wywołuję metodę AJAX na moim serwerze za każdym razem, gdy loguje się użytkownik, aby sprawdzić, czy użytkownik jest znany mojej aplikacji, a jeśli użytkownik jest nowy do przechowywania ich FBID w mojej bazie danych zarejestrować je jako nowego użytkownika.

Moje pytanie brzmi: czy token dostępowy zwrócony przez Facebooka do zestawu Javascript SDK może zostać użyty po stronie serwera (na przykład przy użyciu pakietu PHP SDK)? Czy mogę wysłać łańcuch tokenów dostępu do serwera za pośrednictwem wywołania AJAX, zapisać je w mojej bazie danych (wraz z sygnaturą czasową, dzięki czemu wiem, jak długo to dotyczy), a następnie użyć go do wywołania interfejsu API interfejsu API wykresów? Czy jest to nawet logiczne?

Answer 1

Tak, to powinno działać. Spójrz na to pytanie: How to properly handle session and access token with Facebook PHP SDK 3.0?

To jest obejście starego JS i nowego pakietu SDK PHP. W mojej aplikacji wysyłam token dostępu generowany przez JS SDK za pośrednictwem formularza do mojego PHP. Nie mam wątpliwości, że to również działa, wysyłając token dostępu przez ajax!

Answer 2

jQuery:

//Set an error message 
var oops = ("Put your something went wrong message here."); 
//Function to post the data to the server 
    function save(uid, accessToken){ 
     $.post("../foo/bar", { uid: uid, access_token: accessToken, etc, etc }, function(data){ 
      alert("Successfully connected to Facebook."); 
      location.reload(); 
     }, "text"); 
    } 
    function handler(x){ 
     if (x.authResponse){ 
      var token = x.authResponse.accessToken; 
      var uid = x.authResponse.id; 
      FB.api("/me/accounts", {access_token: token}, 
      function(response){ 
       if(response.data.length == 0) { 
//Regular facebook user with one account (profile) 
        save(uid, token); 
       }else{ 
//Handle multiple accounts (if you want access to pages, groups, etc) 
       } 
      }); 
     }else{ 
      alert(oops); 
     } 
    } 
    FB.login(handler, {scope: 'The list of permissions you are requesting goes here'}); 

Wszelkie sugestie poprawy są zawsze mile widziane.