部分Instagram企业账号无法获取长时令牌问题排查求助

一、报错排查方向 #

• 校验请求方式与请求头
  虽然你的GET请求正常，但非测试用户可能因请求环境问题触发误判：
  • 检查对方是否用工具/代理自动将GET转为POST
  • 确认请求头未携带Content-Type: application/json这类仅适配POST的字段，避免服务器误识别请求类型
• 验证令牌有效性
  调用debug_token接口（参数：input_token=${用户令牌}&access_token=${你的应用长期令牌}），确认：
  • 令牌绑定的是目标Instagram企业账号
  • 权限列表包含instagram_business_basic且状态为granted
  • 令牌未过期（短时效令牌有效期1小时）
• 检查账号关联与合规性
  • 确认对方Instagram企业账号已绑定验证过的Facebook主页，非测试用户必须满足此条件才能调用高级权限接口
  • 检查主页与Instagram账号的绑定状态，是否存在解绑后未重新绑定的情况
• 确认应用发布状态
  若应用处于开发模式，仅测试用户可正常调用。需将应用切换为公开模式：
  • 后台查看应用状态是否为“Live”
  • 完成发布必填项：隐私政策URL、应用信息完善等

二、非测试用户适配关键步骤 #

1. 发布应用到公开模式
   开发模式仅限测试用户，发布需完成：
   • 完善应用基础信息（图标、描述）
   • 提供有效隐私政策URL
   • 确认instagram_business_basic权限已通过审批
2. 确保用户账号合规
   非测试用户的Instagram企业账号需：
   • 完成Meta企业账号验证
   • 绑定的Facebook主页已验证，且关联关系正常
3. 规范授权流程
   授权时必须明确传递scope=instagram_business_basic参数，确保用户授权时同意该权限。避免因权限提示模糊导致用户拒绝授权，无权限令牌会触发各类异常报错
4. 核对交换令牌参数
   交换长时令牌时，确保client_secret和用户的短时效access_token无拼写错误，用户令牌需从授权回调的code参数正确换取

补充：添加测试用户后流程正常，说明应用逻辑无问题，核心问题集中在非测试用户的账号合规性、应用发布状态及请求校验这几个维度

内容的提问来源于stack exchange，提问作者Nate