使用Javascript SDK的Facebook長期訪問令牌

Question

我已經使用簡單的Javascript SDK獲得了短期訪問令牌。 現在，要獲取長期訪問令牌，我可以使用ajax或在Javascript中進行簡單的REST調用。

 $.ajax({
            url: 'https://graph.facebook.com/oauth/access_token,
            type: 'GET',
            data: 'grant_type=fb_exchange_token&client_id=' + appID + '&client_secret=' + appSecret + '&fb_exchange_token=' + short_term_access_token,
            success: function(response) { alert(reponse); }
        });

但是，是否存在Facebook Javascript SDK的API來獲取長期訪問令牌以換取短期訪問令牌？

Answer 1

您需要將令牌傳遞到服務器端代碼以進行交換令牌。 不要將應用程序的秘密放在客戶端，這是不安全的！