Facebook 关于权限的知识整理
admin
2024-01-20
822次阅读
说明:当用户通过 登录功能登录您的应用时,您可以访问此用户保存在 的一些数据。 权限是向用户询问您是否可以访问这些数据的方式。 您可以访问哪些数据由用户的隐私设置和您请求的权限共同决定。
权限是随登录请求或 API 调用一同传递的字符串。
您的应用可以随时请求额外的权限,甚至在用户首次登录后。请求新权限时,应用的用户将收到这些新权限的请求,但可以选择拒绝。
一、登录的同时授予权限:2、 PHP版 SDK 身份验证和授权登录
当用户已登录,上方列出的许多 API 也可用于之后在使用应用时请求其他权限,而不仅仅用于首次登录时。
二、获取当前授予的权限(也可用于检测被拒绝的权限):
登录后,用户还可以随时在 界面撤销已授予应用的权限。因此token 权限管理·(中国)官方网站,最好让您的应用定期检查所获得的权限,尤其是在新平台发布应用时。
FacebookSession::setDefaultApplication(
'1719520245027862',
'f2c74e369ef13a3190708f12b660eb05');
$session = new \Facebook\FacebookSession($_SESSION['fb_access_token']);
$request = new FacebookRequest(
$session,
'GET',
'/me/permissions'
);
$response = $request->execute();
$graphObject = $response->getGraphObject();
/* handle the result */
返回结果:
{
"data": [
{
"permission": "public_profile",
"status": "granted"
},
{
"permission": "publish_actions",
"status": "granted"
},
{
"permission": "user_friends",
"status": "declined"
}
]
}
三、撤销权限
通过调用图谱 API 端点撤销特定权限: /{user-id}//{-name}
$request = new FacebookRequest(
$session,
'DELETE',
'/me/permissions/public_profile'
);
$response = $request->execute();
$graphObject = $response->getGraphObject();
/* handle the result */
该请求必须使用当前应用的用户访问口令或应用访问口令进行。如果请求成功imToken钱包,您将收到 true 的响应。
四、撤销登录
通过调用该图谱 API 端点,允许用户彻底取消授权应用或撤销登录: /{user-id}/
$request = new FacebookRequest(
$session,
'DELETE',
'/me/permissions'
);
$response = $request->execute();
$graphObject = $response->getGraphObject();
/* handle the result */
该请求必须使用当前应用的有效用户访问口令或应用访问口令进行。如果请求成功,您的应用将收到 true 的响应。 如果调用成功,用户的所有用户访问口令都将失效,用户需要重新登录。 由于您取消了应用授权,他们还需要像首次登录时一样授予应用访问权限。
发表评论:
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。