Facebook Graph API发布用户墙动态的权限范围与调用方法

核心失败原因 #

你调用失败根本不是请求格式写得不对，是Facebook在2018年平台权限大规模调整后，直接砍掉了第三方应用通过API往普通用户个人时间线（也就是用户墙）发动态的能力。普通开发者账号不管配什么权限、怎么改请求路径，都走不通直接接口发帖的路子，你现在拿到的报错，本质是因为你传的全是主页操作相关的权限，根本匹配不上用户侧发帖的校验逻辑。

你当前配置里的明确错误 #

• 配的权限全是面向公共主页场景的：pages_manage_posts、pages_read_engagement、pages_read_user_content、pages_show_list这几个权限只有操作公共主页资源的时候才生效，对用户个人时间线的写入操作完全没用
• 测试用的API版本号写错了：Graph API从来没有v14.07这个版本，官方版本号都是x.0的格式，比如v14.0、v18.0、v20.0，写错版本号会直接把请求路由到无效节点
• 你查的旧文档里提到的/{user-id}/feed发帖能力，在2018年8月之后上线的所有API版本里都被移除了，现在这个节点只支持用户读取自己时间线的已有内容，根本不支持写入发帖

目前能落地的合规实现方案 #

现在只有两种合规方式能实现用户发内容到个人时间线的需求：

• 官方分享弹窗方案（普通开发者首选，无特殊权限要求）
  不用申请任何特殊API权限，前端直接跳转到Facebook官方的分享对话框，用户手动点确认就能把内容发到自己时间线，这是官方目前唯一对普通开发者开放的个人时间线发布路径，跳转格式如下：

  https://www.facebook.com/dialog/share?app_id={{你的应用ID}}&display=popup&href={{要分享的内容链接}}&redirect_uri={{分享完成后跳回你应用的地址}}
  

• 白名单权限方案（仅对Meta官方合作方开放）
  如果你是和Meta有正式商务合作的企业客户，可以走专属对接通道申请publish_actions权限的白名单，白名单生效后可以用用户access_token调用/me/feed节点发帖。普通开发者提交这个权限的申请100%会被驳回，没有通过的可能。

避坑提醒 #

别想着用模拟登录、爬取接口、非官方SDK这类歪门邪道绕限制发帖，这类操作一抓一个准，直接触发平台风控，轻则接口被封，重则应用、关联账号全被限制功能。

内容的提问来源于stack exchange，提问作者Muhammed Yalçın