如何通过Google Apps Script自动生成具备全权限的Facebook Graph API令牌，实现Instagram商业账户自动发帖

我完全懂你的痛点——每两个月手动刷新一次令牌，直接把自动化流程的节奏给打断了。你之前试的client_credentials模式拿不到全权限，核心原因是它生成的是应用级令牌，而操作Instagram商业账户需要绑定你个人Facebook账号的用户级令牌，应用级令牌根本无权访问具体用户的页面/Ins资产。

下面给你一套能完全自动化令牌刷新的方案，只需要初始手动配置一次，之后就能全自动运行：

核心思路 #

Meta允许用户级的长期令牌（60天有效期）通过API无交互刷新，生成新的60天令牌。我们可以利用Google Apps Script的时间触发器，定期自动执行刷新操作，彻底告别手动更新的麻烦。

步骤1：初始配置（仅需手动做一次） #

1. 按照你原来的流程，生成一个带全权限的长期用户令牌：用Graph API Explorer生成短期令牌→添加所有需要的权限→通过Access Token Debugger延长为60天令牌。
2. 准备好你的Facebook App ID、App Secret，以及Instagram商业账户ID。

步骤2：在Google Apps Script中配置脚本属性 #

脚本属性可以安全存储敏感信息，避免硬编码。你可以直接运行下面的函数来初始化配置（记得替换括号里的内容）：

function setupScriptProperties() {
  const scriptProps = PropertiesService.getScriptProperties();
  scriptProps.setProperties({
    'APP_ID': '你的Facebook App ID',
    'APP_SECRET': '你的Facebook App Secret',
    'LONG_LIVED_TOKEN': '你刚生成的初始长期令牌',
    'INSTAGRAM_BUSINESS_ID': '你的Instagram商业账户ID'
  });
}

运行后，这些信息会被安全存在脚本的属性里，后续函数可以直接读取。

步骤3：编写令牌自动刷新函数 #

这个函数会调用Meta的令牌刷新端点，用当前的长期令牌生成新的60天令牌，并自动更新脚本属性：

function refreshLongLivedToken() {
  const scriptProps = PropertiesService.getScriptProperties();
  const appId = scriptProps.getProperty('APP_ID');
  const appSecret = scriptProps.getProperty('APP_SECRET');
  const currentToken = scriptProps.getProperty('LONG_LIVED_TOKEN');

  // 调用Meta的令牌刷新接口
  const refreshUrl = `https://graph.facebook.com/v18.0/oauth/access_token?grant_type=fb_exchange_token&client_id=${appId}&client_secret=${appSecret}&fb_exchange_token=${currentToken}`;
  
  try {
    const response = UrlFetchApp.fetch(refreshUrl);
    const data = JSON.parse(response.getContentText());
    
    if (data.access_token) {
      scriptProps.setProperty('LONG_LIVED_TOKEN', data.access_token);
      console.log('令牌刷新成功！新令牌有效期60天');
    } else {
      console.error('刷新失败：', data.error?.message || '未知错误');
    }
  } catch (e) {
    console.error('请求出错：', e.message);
  }
}

步骤4：配置时间触发器自动刷新 #

为了避免令牌过期，我们设置一个每50天触发一次的时间驱动触发器：

1. 在Google Apps Script编辑器中，点击左侧的「触发器」图标（时钟样式）。
2. 点击「添加触发器」，配置如下：
   • 选择要运行的函数：refreshLongLivedToken
   • 选择部署类型：「时间驱动」
   • 选择时间基于：「计时器」
   • 选择时间间隔：「每50天」

步骤5：修改你的发帖函数，从脚本属性读取令牌 #

把原来硬编码的令牌换成从脚本属性读取，确保每次发帖都用最新的有效令牌：

function instapost(url_photo,txt_subtitle) {
  const scriptProps = PropertiesService.getScriptProperties();
  const access_token = scriptProps.getProperty('LONG_LIVED_TOKEN');
  const instagram_business_account = scriptProps.getProperty('INSTAGRAM_BUSINESS_ID');
  
  const image = url_photo;
  const text = txt_subtitle;
  
  // 上传图片到Ins媒体库
  const mediaFormData = {
    'image_url': image,
    'caption': text,
    'access_token': access_token
  };
  const mediaOptions = { 'method': 'post', 'payload': mediaFormData };
  const mediaEndpoint = `https://graph.facebook.com/v18.0/${instagram_business_account}/media`;
  const mediaResponse = UrlFetchApp.fetch(mediaEndpoint, mediaOptions);
  const mediaData = JSON.parse(mediaResponse.getContentText());
  const creationId = mediaData.id;
  
  // 发布内容
  const publishFormData = {
    'creation_id': creationId,
    'access_token': access_token
  };
  const publishOptions = { 'method': 'post', 'payload': publishFormData };
  const publishEndpoint = `https://graph.facebook.com/v18.0/${instagram_business_account}/media_publish`;
  UrlFetchApp.fetch(publishEndpoint, publishOptions);
}

关于数据访问权限到期的说明 #

你提到的永久令牌数据访问权限每2个月到期的问题，这是Meta针对个人用户的政策限制，目前没有完全绕过的方法。不过这个权限到期时，你只需要登录Facebook开发者平台，找到你的App，在「数据访问权限」页面点击确认即可，不需要重新生成令牌——我们的刷新机制会继续维护令牌的有效性。

这样一套流程下来，除了偶尔需要确认数据访问权限，你的Instagram发帖流程就能完全自动化运行了。

内容的提问来源于stack exchange，提问作者Digital Farmer