iPhone 应用程序的 Facebook 访问令牌服务器端验证

Javascript
const express = require('express');
const axIOS = require('axIOS');
const app = express();
const Facebook_GRAPH_API_URL = 'Facebook.com/v15.0';">https://graph.Facebook.com/v15.0';</a>
app.get('/verify-token', async (req, res) => {
  const { accessToken } = req.query;
  try {
    const response = awAIt axIOS.get(<code>${Facebook_GRAPH_API_URL}/me</code>, {
      params: {
        access_token: accessToken,
      },
    });
    if (response.data.id) {
      res.status(200).JSon({ valid: true });
    } else {
      res.status(401).JSon({ valid: false });
    }
  } catch (error) {
    res.status(401).JSon({ valid: false });
  }
});
app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

1. 使用Facebook的SDK获取访问令牌。 2. 将访问令牌发送到你的服务器。 3. 在服务器端，使用该访问令牌向Facebook的Graph API发送请求，验证令牌的有效性。你可以通过请求Facebook.com/me?access_token=">https://graph.Facebook.com/me?access_token=来验证令牌，其中是之前获得的访问令牌。如果返回的数据中包含用户的ID或其他信息，说明令牌有效。 4. 确保在验证访问令牌时使用的是有效的应用ID和应用密钥，以防止令牌被恶意使用。 5. 保存验证结果，以便在你的应用程序中使用。

请注意，处理用户的数据时，务必遵循相关的隐私政策和法律法规。