Как получить access token Facebook API Graph в Yii2

Предположим, что приложение Facebook уже создано и опубликовано. У нас есть APP_ID и APP_SECRET. Чтобы это приложении могло что-то делать на фейсбуке нам понадобятся токены (маркеры доступа). У Facebook, как оказалось есть, как минимум два типа токенов.

Получение Пользовательский токена (маркер доступа, token ) Facebook

Пользовательский токен (маркер доступа), необходим для большинства операций, не связанных со страницей (Facebook Pages). В том числе для парсинга групп и юзеров, а также для публикации в группу. Для получения пользовательского токена в приложении на Yii2 нужно сначала установить Facebook Graph SDK.

!!! Важно !!! Пользовательский токен валиден в течении 60 дней. Потом он протухает и его нужно генерить вновь.

Через композер:

composer require facebook/graph-sdk

1	composer require facebook/graph-sdk

Затем в подходящий контроллер (в примере AzzraelController ) пишем примерно такой экшен:

	public function actionFbToken() {

		$fb = new Facebook( [
			'app_id'                => APP_ID,
			'app_secret'            => APP_SECRET,
			'default_graph_version' => 'v2.4',
		]);;

		$helper = $fb->getRedirectLoginHelper();

		// Коллбэк от ФВ
		if(\Yii::$app->request->get('code')) {
			try {

				if(!$accessToken = $helper->getAccessToken()) throw new UserException("No access token");

				$oAuth2Client = $fb->getOAuth2Client();
				$tokenMetadata = $oAuth2Client->debugToken( $accessToken );
				$tokenMetadata->validateAppId(APP_ID);
				$tokenMetadata->validateExpiration();
				if (!$accessToken->isLongLived()) 
                                      $accessToken = $oAuth2Client->getLongLivedAccessToken( $accessToken );

				// В мессадже чистый токен
				$message = $accessToken->getValue();

			} catch (FacebookResponseException $e ) {
				$message = 'Graph returned an error: ' . $e->getMessage();
			} catch (FacebookSDKException $e ) {
				$message = 'Facebook SDK returned an error: ' . $e->getMessage();
			} catch (UserException $e) {
				$message = "UserException ".$e->getMessage();
			}

			echo $message;

		} else {
			// Запрос токена
			$login_url = $helper->getLoginUrl(Url::to('azzrael/fb-token', 1), [
				'user_managed_groups', // !!! крайне важное разрешение чтобы публиковать в свои группы
				'publish_actions',
				'manage_pages',
				'publish_pages'
			]);

			// Редиректим на ФБ, который возвращается сюдаже
			return $this->redirect($login_url);
		}
	}

public function actionFbToken() {

$fb = new Facebook( [

'app_id' => APP_ID,

'app_secret' => APP_SECRET,

'default_graph_version' => 'v2.4',

]);;

$helper = $fb->getRedirectLoginHelper();

// Коллбэк от ФВ

if(\Yii::$app->request->get('code')) {

try {

if(!$accessToken = $helper->getAccessToken()) throw new UserException("No access token");

$oAuth2Client = $fb->getOAuth2Client();

$tokenMetadata = $oAuth2Client->debugToken( $accessToken );

$tokenMetadata->validateAppId(APP_ID);

$tokenMetadata->validateExpiration();

if (!$accessToken->isLongLived())

$accessToken = $oAuth2Client->getLongLivedAccessToken( $accessToken );

// В мессадже чистый токен

$message = $accessToken->getValue();

} catch (FacebookResponseException $e ) {

$message = 'Graph returned an error: ' . $e->getMessage();

} catch (FacebookSDKException $e ) {

$message = 'Facebook SDK returned an error: ' . $e->getMessage();

} catch (UserException $e) {

$message = "UserException ".$e->getMessage();

}

echo $message;

} else {

// Запрос токена

$login_url = $helper->getLoginUrl(Url::to('azzrael/fb-token', 1), [

'user_managed_groups', // !!! крайне важное разрешение чтобы публиковать в свои группы

'publish_actions',

'manage_pages',

'publish_pages'

]);

// Редиректим на ФБ, который возвращается сюдаже

return $this->redirect($login_url);

}

В итоге, когда мы зайдем на https://azzrael.ru/yii2fake/azzrael/fb-token у нас будет редирект на Фейсбук, где у нас спросят разрешений, затем ФБ отредиректит на этот же урл, который выведен нужный пользовательский токен.

Так как на крон все это подвесить не получится (юзер же должен дать ФБ разрешения), то в продакшене, возможно, красиво выглядит письмо по крону со ссылкой, на получение токена. А в колбэке сохранение токена в базу. Ну как то так вообщем. Но в целом такой ограниченный токен мне не нравится. Может есть способ получить вечный токен на какого либо юзера? Напишите в комментах.

Токен страницы

Для публикации в группу нужен пользовательский токен (см. выше). Для работы же со страницей Facebook Page нужен токен страницы. Его можно получить в Graph API Explorer.

Во многих источниках пишут что токен страницы вечный. Мне пока такого добиться не удалось. Токен страницы по умолчанию выдается на час (также как пользовательский в колбэке), а затем может быть заменен на пролонгированный до 60 дней.

Тут возможны два варианта с использованием пользовательского токена и через маркер приложения. Второй вариант проще. И если нам нужен только токен страницы, то весь этот огород с колбэками и городить не надо.

Идем в Graph API Explorer и делаем как на картинке:

Затем жмем на восклицательный знак рядом с полем токена. Переходим в отладчик и продляем токен. Тамже можно проверить на сколько выдан токен. Как сделать токен вечным мне выяснить пока не удалось.

Вроде все. Этих токенов достаточно для публикации и сбора данных через Facebook Graph API.

З.Ы.: Это заметки на полях. С Facebook API только разбираюсь на момент написания. Так что потом что-то может выглядеть смешно ;), как часто бывает.

Получение Пользовательский токена (маркер доступа, token ) Facebook

Токен страницы

Похожие статьи