Facebook访问令牌报错Code 190/Subcode 492：帖子调度器发布API失效问题排查

我帮你梳理下这个Facebook API报错的问题，结合你的代码来看，核心是令牌权限或有效性的问题，咱们一步步拆解排查：

先搞懂错误本身 #

Code 190/Subcode 492的本质是：当前使用的访问令牌没有足够权限模拟页面操作，或者令牌已经失效、权限被收回。你说一开始能用后来不行，大概率是令牌有效期维护不到位，或者权限链路出了问题。

排查步骤&代码优化建议 #

1. 检查页面长时令牌的获取逻辑 #

你的代码里只处理了用户长时令牌的交换，但发布帖子需要的是页面的访问令牌，而不是用户令牌。而且页面令牌的有效期和用户令牌绑定，你可能漏了这关键一步：

• 用短期用户令牌交换长时用户令牌后，必须调用/me/accounts接口，获取用户管理的页面列表，同时拿到每个页面的长时令牌（有效期60天）
• 把页面ID、页面令牌、用户长时令牌一起存入数据库，后续发布帖子要用页面令牌，刷新页面令牌要用用户长时令牌

给你补个回调里的关键代码片段：

// 交换完长时用户令牌后
const longLivedUserToken = await exchangeForLongLivedUserToken(shortLivedToken, appId, appSecret);

// 获取用户管理的页面列表（带页面长时令牌）
const pagesRes = await graphGet("/me/accounts", longLivedUserToken);
if (!pagesRes.ok) {
  return jsonError("获取页面列表失败", pagesRes.json, pagesRes.status);
}

// 把页面信息存入数据库
for (const page of pagesRes.json.data) {
  await db.insert(social).values({
    userId: session.user.id,
    platform: "facebook",
    pageId: page.id,
    accessToken: page.access_token, // 这才是发布帖子要用的令牌
    userLongLivedToken: longLivedUserToken, // 用来刷新页面令牌
    expiresAt: new Date(Date.now() + 60 * 24 * 60 * 60 * 1000), // 60天有效期
  }).onConflictDoUpdate({
    target: [social.userId, social.platform, social.pageId],
    set: { 
      accessToken: page.access_token, 
      userLongLivedToken: longLivedUserToken,
      expiresAt: new Date(Date.now() + 60 * 24 * 60 * 60 * 1000) 
    },
  });
}

2. 定期刷新页面令牌 #

页面长时令牌60天过期，你需要在过期前主动刷新：

async function refreshPageAccessToken(pageId: string, pageAccessToken: string, userLongLivedToken: string) {
  const res = await graphGet(
    `/${pageId}/access_token?grant_type=fb_exchange_token&client_id=${env.FACEBOOK_APP_ID}&client_secret=${env.FACEBOOK_APP_SECRET}&fb_exchange_token=${pageAccessToken}`,
    userLongLivedToken
  );
  if (res.ok) {
    return res.json.access_token;
  }
  throw new Error("刷新页面令牌失败");
}

建议在每次调用发布API前，先检查令牌是否即将过期，如果是就刷新后再使用。

3. 确认权限范围与页面角色 #

• 你请求的pages_show_list,pages_read_engagement,pages_manage_posts,pages_manage_metadata权限是对的，但要确保用户确实是该页面的管理员、编辑或版主
• 如果页面属于Business Manager（企业管理平台），用户必须启用双因素认证，否则即使有角色也会报错
• 可以调用/{page-id}?fields=permissions接口，用页面令牌检查当前权限是否包含pages_manage_posts

4. 修复令牌存储与使用的逻辑 #

• 发布帖子时，必须使用页面的访问令牌，而不是用户令牌。比如调用/{page-id}/feed接口时，要传页面令牌作为access_token参数
• 你的exchangeForLongLivedUserToken函数在失败时直接返回短期令牌，这会导致令牌很快过期（短期令牌仅1-2小时），建议这里抛出错误，提示用户重新授权，而不是静默 fallback

总结 #

这个问题的核心是你没正确获取和维护页面的长时访问令牌，或者误用了用户令牌来发布帖子。按上面的步骤补全页面令牌的获取、存储、刷新逻辑，同时确认用户的页面角色和双因素认证状态，应该就能解决问题了。

内容来源于stack exchange