Существуют ли разные типы токенов доступа в API Facebook?

Question

Например, необходим ли access_token для создания диалогового окна iFrame по сравнению с тем, который используется для входа в систему? Если да, какой URL я должен использовать, чтобы получить токен доступа для создания диалога каналов в виде iFrame?

Я задал этот вопрос, потому что пытался вручную создать токен доступа, используя следующий URL-адрес (который я нашел в документации)

https://graph.facebook.com/oauth/access_token? тип = client_cred & client_id = CLIENT_ID & client_secret = client_secret

Я получил токен доступа назад, но когда я его использую, вот так:

 FB.ui({
                    method: 'feed',
                    name: 'Facebook Dialogs',
                    link: 'http://developers.facebook.com/docs/reference/dialogs/',
                    picture: 'http://fbrell.com/f8.jpg',
                    caption: 'Reference Documentation',
                    description: 'Dialogs provide a simple, consistent interface for applications to interface with users.',
                    message: 'Say something about the tickets you just bought',
                    display: 'iframe',
                    access_token: ACCESS_TOKEN; //access_token returned by the above URL
                },
                function(response) {
                    if (response && response.post_id) {
                    console.log('Post was published.');
                    } else {
                    console.log('Post was not published.');
                    }
                }
                   );

Диалог фейсбука будет оставаться на экране загрузки с 3 барами навсегда.

Так я запрашиваю неверный access_token? Почему не загружается диалог facebook?

Примечание: это все в JavaScript на стороне клиента.

Answer 1

Да, существуют разные типы токенов. Каждый токен присваивается определенному «пользователю». Токен позволяет вам получить доступ к параметрам как «пользователь». Есть 2 разных "пользователя", реальное и ваше приложение. Вы можете запросить токен для своего приложения, чтобы выполнять действия от имени пользователей, предоставивших вам доступ в автономном режиме. Тот, который вы запрашиваете, является токеном приложения, который не является реальным пользователем.