获取Facebook Graph API令牌密钥的正确方法

Question

在获取Facebook数据的应用程序中，我通常使用脏方法来获取我的facebook Graph API令牌密钥。我从Graph . facebook . com下载graph API示例页面，然后在页面中找到令牌密钥。(帐号已连接)

现在，我需要(为别人)编写一个使用Graph API的商业应用程序，我担心如果Facebook网站发生变化，这种老套的方式可能会变得不起作用。

有没有比Graph API token_key所在的示例页面更常见的静态URL，或者您认为我的方法在很长一段时间内都是安全的吗？

编辑

只是为了评论我的问题，以及我的问题的答案：

我试图构建一个桌面应用程序，只使用Graph Explorer和Graph API示例页面来获取Facebook上的数据，而不是在答案中执行web请求。我不想有一个依赖于Facebook应用程序的桌面应用程序，所以我总是要求用户通过两个文本框连接(这与Facebook t&c相反)，然后我下载Graph API示例页面来获取适当的令牌。

但是Graph Explorer和它的例子也在使用“Facebook App”。所以还不清楚access_token在很长一段时间内是否有效:这不是一个好的做法。

答案是:将用户重定向到身份验证页面，然后获取访问令牌，这比通过文本框和几个WebBrowsers导航连接用户更安全、更容易处理，也更稳定。

Answer 1

您可以从以下URL获取应用程序访问令牌，以查询Facebook上的公共数据：

https://graph.facebook.com/oauth/access_token?type=client_cred&client_id={yourappid}&client_secret={yourappscret}

你需要在Facebook上创建一个应用程序，并传递它的ID和密钥。

更多信息请访问：http://developers.facebook.com/docs/authentication/applications/