应用程序访问令牌和用户访问令牌之间的区别

应用程序访问令牌和用户访问令牌有什么区别？应用程序访问令牌和用户访问令牌之间的区别

我注意到来自FB的userData不同，但我可以使OpenGraph动作和发布在用户墙上或发送给朋友墙。

我可以在OpenGraph操作中使用应用程序访问令牌吗？

2012-10-19 Krzysztof Wolinski

应用access_token允许您代表应用而不是用户向Facebook API发送请求。这是有用的，例如：

修改应用程序的参数
创建和管理测试用户
阅读应用程序的见解
内容发布到Facebook的代表用户的谁已授予您的应用程序的发布许可

现在在Open Graph区域中：

如果您的应用代表其用户发布并且需要访问令牌，且没有到期时间，则应使用应用访问令牌。一个应用程序访问令牌使用您的应用程序秘密进行签名，不会过期; 如果您重新键入/重置您的应用程序密钥，它将会失效。

只有当发布功能是直接从您的服务器发起的才能使用应用程序访问令牌，以便让它们保持专用于应用程序。
...
应用程序的访问令牌是特别有用的时候“安全的Open Graph行动” 发布的情况下，打开图行动只应由您的应用程序发布，如成绩和比赛成绩。在此特定示例中，用户通过使用用户访问令牌发布虚假分数/成就来阻止他/她的分数游戏。

请阅读下列文件：

来源

2012-10-19 15:31:10 ifaour

应用程序访问令牌和用户访问令牌之间的区别

回答

相关问题