关于利用Meta API搭建内部应用获取线索及配置WebHook的技术咨询

一、需求完全可以实现 #

你要的访问线索广告生成的线索、配置新线索WebHook的需求，Meta API完全支持，而且不需要将应用公开或走审核流程。具体操作：

• 申请leadgen_read权限，调用线索广告API获取已有线索；
• 配置WebHook监听leadgen事件，新线索生成时会自动推送通知；
• 把应用设置为「未公开」状态，仅针对你和客户的业务资产授权使用，全程无需公开审核。

二、客户需要创建开发者账号 #

客户必须注册Meta开发者账号，之后完成两项关键操作：

1. 将你添加到你的应用的合适角色中（比如Admin或Dev，确保你能完成权限申请和资产关联）；
2. 在他们的广告账户中，给你的应用或个人账号分配「线索访问权限」，确保应用能拉取对应广告账户的线索数据。

三、现有角色体系可避免功能滥用 #

Meta应用的这四个角色是针对应用开发/管理方设计的，并非面向终端用户，不存在权限管控漏洞：

• Admin：拥有应用最高管控权限，可配置权限、关联业务资产；
• Dev：负责开发调试，可访问测试及授权后的生产数据；
• Tester：仅能测试应用功能，无法修改核心配置；
• Analytics：只能查看数据统计，无任何操作权限。

要进一步规避滥用风险，还可以从两个层面收紧管控：

• 广告账户侧：仅给必要人员分配线索访问权限，避免无关人员接触数据；
• 应用侧：限制应用仅能访问指定客户的广告账户线索，WebHook仅监听目标广告系列的事件，缩小权限范围。

内容的提问来源于stack exchange，提问作者tris