如何通过Facebook Android SDK生成response_type=code用于服务端认证？

Facebook Android SDK不直接提供获取response_type=code的内置方法，因为SDK的核心设计目标是简化客户端登录流程，直接返回前端专用的access_token，而非用于服务端认证的授权码。不过你可以通过以下两种方式实现需求：

1. 手动构建OAuth 2.0授权流程（获取code） #

你可以自行构造Facebook授权URL，通过浏览器打开并捕获回调来获取code，步骤如下：

• 构造授权URL：
  拼接包含必要参数的URL，示例：

  https://www.facebook.com/v18.0/dialog/oauth?
  client_id=YOUR_APP_ID&
  redirect_uri=fbYOUR_APP_ID://authorize&
  response_type=code&
  scope=public_profile,email
  

  注意：redirect_uri需要和Facebook开发者后台中配置的Android平台回调URL一致（格式通常为fb{app_id}://authorize）。

• 在Android端打开授权页面：
  使用Chrome Custom Tabs或系统浏览器加载上述URL，避免使用WebView（Facebook官方推荐Chrome Custom Tabs以提升安全性和体验）。

• 捕获回调并提取code：
  在AndroidManifest.xml中为你的Activity配置Intent Filter，捕获redirect_uri的跳转：

  <activity android:name=".YourCallbackActivity">
      <intent-filter>
          <action android:name="android.intent.action.VIEW" />
          <category android:name="android.intent.category.DEFAULT" />
          <category android:name="android.intent.category.BROWSABLE" />
          <data android:scheme="fbYOUR_APP_ID" />
      </intent-filter>
  </activity>
  

  然后在YourCallbackActivity的onCreate或onNewIntent方法中提取code：

  Uri data = getIntent().getData();
  if (data != null) {
      String code = data.getQueryParameter("code");
      // 将code传给你的服务端进行认证
  }
  

2. 客户端token转服务端长期token（替代方案） #

如果你的核心需求是服务端完成用户认证，不一定非要获取code，可以用SDK拿到客户端token后，在服务端兑换成服务端专用的长期token：

• 客户端通过Facebook Android SDK获取access_token（常规登录流程即可）。
• 将该access_token传给你的后端服务。
• 后端调用Facebook的token兑换接口：

  GET /oauth/access_token?
  client_id=YOUR_APP_ID&
  client_secret=YOUR_APP_SECRET&
  grant_type=fb_exchange_token&
  fb_exchange_token=CLIENT_ACCESS_TOKEN
  

  接口会返回服务端可用的长期access_token，有效期更长且适合服务端调用Facebook API。

内容的提问来源于stack exchange，提问作者rahul sandhu