Facebook：在 Android 上刷新 AccessToken

Question

他们在AccessToken docu 中说：“使用 Facebook 的 SDK 的原生移动应用程序将获得长期访问令牌，有效期约为 60 天。这些令牌将在使用您的应用程序的人每天刷新一次对 Facebook 服务器的请求。”
这是否意味着只有当对 Facebook 的服务器的请求是从客户端 Android 应用程序发出的（我不确定如何解释“……使用您的应用程序的人……”）时，才会刷新访问令牌？
在我的应用程序中，我使用 AccessToken.getCurrentAccessToken() 检索访问令牌，将访问令牌发送到我的服务器，然后服务器向 Facebook 的服务器发出请求，目的是验证收到的访问令牌。
在这种情况下，访问令牌也会被刷新吗？ （在这种情况下，服务器正在向 FB 的服务器发出请求，而不是直接“使用我的应用程序的人”）

• 如果是，Android 客户端应用程序中的 Facebook SDK 如何知道我的服务器向 Facebook 的服务器发出了请求？ Android客户端的AccessToken.getCurrentAccessToken()是否返回刷新后的访问令牌？

谢谢

编辑：这可能有助于其他人节省时间： 我发现访问令牌在某些条件下会在初始化 FacebookSDK 时自动刷新（Facebook 文档没有清楚地解释如何刷新访问令牌 - 请参阅我上面的问题）。
请注意我正在使用适用于 Android 的 FacebookSDK 4.0。
请按照以下步骤操作：

1. FacebookSDK.sdkInitialize(Context, InitializeCallback)

   if (AccessToken.getCurrentAccessToken() != null && Profile.getCurrentProfile() == null)

2. Profile.fetchProfileForCurrentAccessToken()

3. Utility.getGraphMeRequestWithCacheAsync()

   GraphRequest graphRequest = getGraphMeRequestWithCache(accessToken); graphRequest.setCallback(graphCallback); graphRequest.executeAsync();

4. ...executeBatchAsync(GraphRequestBatch requests)
GraphRequestAsyncTask asyncTask = new GraphRequestAsyncTask(requests); asyncTask.executeOnSettingsExecutor();
5. 见GraphRequestAsyncTask doInBackground()方法

if (connection == null) { return requests.executeAndWait(); } else { return GraphRequest.executeConnectionAndWait(connection, requests); }

对于这两种情况，代码都会以这种方法结束：

public static List<GraphResponse> executeConnectionAndWait(
            HttpURLConnection connection,
            GraphRequestBatch requests)

6. 通知AccessTokenManager.getInstance().extendAccessTokenIfNeeded(); 行。 顾名思义，这将每天最多扩展一次您的访问令牌。

Answer 1

您可以使用refreshCurrentAccessTokenAsync 方法：

AccessToken.refreshCurrentAccessTokenAsync();

Answer 2

文档状态（强调我的）：

当您使用 iOS、Android 或 JavaScript SDK 时，SDK 将 自动刷新令牌，如果此人在其中使用过您的应用 过去 90 天。使用 Facebook 的 SDK 的原生移动应用程序获得 长寿命用户访问令牌，有效期约为 60 天。这些代币 每天刷新一次，当使用您的应用的人进行 向 Facebook 的服务器发出请求。

这的意思是如果你使用官方SDK内置的Graph API客户端（GraphRequest和朋友），那么在每次请求之后SDK都会@ 987654322@（但不是一天一次）。

为此，SDK 使用了未记录的 Graph API：

https://graph.facebook.com/v3.2/oauth/access_token?access_token={user-access-token}&grant_type=fb_extend_sso_token&client_id={your-app_id}

（它可能在所有 Graph API 版本中都可用，但我没有测试过）

Android SDK 还使用refreshCurrentAccessTokenAsync 方法直接在公共 API 中公开了此令牌刷新功能。

请务必注意，令牌刷新仅适用于所谓的“SSO”令牌，即从 Facebook 应用程序接收的令牌。如果用户没有在他们的设备上安装 Facebook 应用程序，或者由于任何其他原因登录流程使用了 webview 变体，那么以这种方式接收的令牌永远不会被刷新。据我所知，这在任何地方都没有记录。

当您尝试刷新从 webview 流接收到的令牌时，上述未记录的 API 返回 400 错误：

HTTP/1.1 400 Bad Request
...
{"error":{"message":"(#10) The access token was not obtained using single sign-on","type":"OAuthException","code":10,"fbtrace_id":"AbGFcwx4aOhY0sgEkLdAR34"}}

整个答案都是针对 Android 编写的，但我认为它也适用于 iOS SDK（但我还没有测试过）。