Facebook-授予的权限是累积的吗？

Question

语境

从Facebook Best Pratices，我了解到我应该在初始登录页面上请求最少的权限，并在真正需要时延迟扩展权限的请求。

例如。 假设我原来的登录请求是针对两个扩展配置文件属性的：

<fb:login-button show-faces="true" width="200" max-rows="1"
     scope="user_photos, friends_photos">
</fb:login-button>

现在，在publish_actions某个时刻，用户希望使用我的应用程序将照片上传回其个人资料（这需要publish_actions ）。

据我了解，我的应用必须：

1. 检查用户是否已经授予该权限（例如，使用FB.api('/me/permissions') ），以避免无缘无故触发登录流程

2. 通过执行新的登录请求新的许可：

    FB.login(function(response) { // handle the response }, {scope: 'publish_actions'}); 

3. 执行第二次权限检查，以查看用户是否已授予新权限。 如果用户已授予新权限，则执行上载，否则显示某种错误消息，向用户解释他应该在可以上载之前授予新权限。

我的怀疑是：

1. 在上面概述的第二步中，我应该只请求publish_actions还是应该请求已经授予的权限？

    {scope: 'user_photos, friends_photos, publish_actions'}); 

2. 我正在使用客户端登录，服务器模型的API调用 ：

   因此，在我请求新权限时，我的服务器将持有一个具有两个初始权限（ user_photos, friends_photos ）的长期访问令牌。 如果用户授予publish_actions ，我是否应该在上传之前再次经历整个服务器端令牌交换过程（使用新的短暂访问令牌）？

    GET /oauth/access_token? grant_type=fb_exchange_token& client_id={app-id}& client_secret={app-secret}& fb_exchange_token={new-short-lived-token} 

   还是将新的权限立即提供给长期使用的令牌？

Answer 1

向遇到相同问题的任何人回答我自己的问题。

是的，授予的权限是累积的 。

1. 我应该只请求publish_actions还是应该请求已经授予的权限？

   我只需要询问新的权限。 先前授予的权限仍然可用。

2. 如果用户授予publish_actions （带FB.login ），我应该再次通过整个服务器端令牌交换过程上传之前（使用新的短暂访问令牌）？ 还是将新的权限立即提供给长期使用的令牌？

   客户端调用FB.login就足够了。 如果用户授予publish_actions ，则可以使用先前存储的服务器端令牌发布内容。

---

一个小FB.login ：当您调用FB.login ，用户可能会再次跳过该权限（它将返回response.status === "connected" ）。 因此，我实际上必须仔细检查权限：

使用回调检查权限的功能：

function checkPermissions(perms, callback, failCallback) {
    FB.api('/me/permissions', function (response) {
        var fbPerms = response.data[0];
        var haveAllPermissions = true;
        if (typeof perms === 'string') {
            perms = [ perms ];
        }
        for (var i in perms) {
            if (fbPerms[perms[i]] == null) {
                haveAllPermissions = false;
                break;
            }
        }
        if (haveAllPermissions) {
            callback();
        } else {
            failCallback();
        }
    });
}

假设photoUpload是一个需要publish_actions权限的函数，这是对我publish_actions的使用模式：

// First check 
checkPermissions("publish_actions",
    // If the required permissions have already been granted
    // call the desired method
    photoUpload,
    // else
    function () {
        // Asks for permission
        FB.login(function () {
            // double check - the usar may have skiped the permission again
            checkPermissions("publish_actions",
                // if the user granted the permission, call the desired method
                photoUpload,
                // else cancel everything and warn the user
                function () {
                    alert("Can't post without permissions");
                });
            }, {scope: "publish_actions"});
        });