Facebook Graph Api 使用 Javascript 安全调用

Question

我有一个网络应用程序，它从公共 Facebook 页面获取最新帖子，并将其与帖子的背景图片一起显示。它在本地主机上运行，​​但 access_token 在 Chrome 开发人员工具中显示了它的全部荣耀。这当然是不好的做法，我正在寻找从服务器/外部服务安全地请求 access_token 的方法。

应用程序的重点是能够从 facebook 页面获取信息，而无需从客户端请求用户登录。截至目前，我知道它需要管理员 access_token 才能获取信息，但也许我在这里错了？有没有更简单的方法可以从公共 Facebook 页面获取最新的帖子信息？我不完全明白为什么 Facebook 需要管理员令牌才能获取公开信息？

Answer 1

我不完全明白为什么 Facebook 需要管理员令牌来获取公开信息？

Facebook 不希望他们的 API 收到匿名请求。这就是需要访问令牌的原因。

应用程序的重点是能够从 facebook 页面获取信息，而无需从客户端请求用户登录。

您仍然需要访问令牌。但就像你说的，在客户端请求它不是一个好主意，因为它需要你的秘密。因此，您必须使用此服务器端（例如 NodeJS）。提出请求：

https://graph.facebook.com/oauth/access_token?
client_id=APP_ID&client_secret=APP_SECRET&
grant_type=client_credentials

然后将令牌或已获取的数据发送给客户端。实际上，您可以为此设置自己的 API。

否则，您可能会考虑使用 CasperJS 或类似工具来抓取帖子，但这并不是很好的开发人员体验。