使用PHP Graph SDK 5.7对接Facebook Graph API如何授权新增页面？

核心逻辑 #

Facebook OAuth 授权默认复用已有授权会话，不会重新触发页面选择流程，需通过指定参数强制走完整授权链路，才能选择新增页面授予权限。

具体操作步骤 #

• 调整OAuth授权链接构造参数，在原有请求基础上增加2个强制参数：
  • auth_type: rerequest：忽略已有授权记录，强制触发完整授权流程
  • auth_nonce: 随机唯一字符串：避免会话缓存复用，保证每次请求独立
    以下为PHP SDK 5.7的代码示例：

  $fb = new Facebook\Facebook([
    'app_id' => '替换为你的应用ID',
    'app_secret' => '替换为你的应用密钥',
    'default_graph_version' => '替换为你使用的API版本号',
  ]);
  
  $helper = $fb->getRedirectLoginHelper();
  // 按需调整所需权限列表，必须包含pages_show_list才能获取页面列表
  $permissions = ['pages_show_list', 'pages_manage_posts'];
  $loginUrl = $helper->getLoginUrl('替换为你的回调地址', $permissions, [
    'auth_type' => 'rerequest',
    'auth_nonce' => uniqid(), // 自动生成随机唯一值
  ]);
  
  header('Location: ' . $loginUrl);
  

• 用户跳转至Facebook授权页后，会重新进入账户确认流程，随后展示页面选择界面，勾选新增的目标页面并确认授权即可。
• 授权完成回调后，可调用页面列表接口验证新增页面是否已加入授权范围，示例代码如下：

  // 使用回调获取的用户access_token调用接口
  try {
    $response = $fb->get('/me/accounts', $accessToken);
  } catch(Facebook\Exceptions\FacebookResponseException $e) {
    // 接口返回错误处理逻辑
    exit;
  } catch(Facebook\Exceptions\FacebookSDKException $e) {
    // SDK报错处理逻辑
    exit;
  }
  $authorizedPages = $response->getGraphEdge();
  // 遍历$authorizedPages即可查看所有已授权页面
  

异常排查 #

• 若仍无法显示新增页面，可先引导用户在Facebook账户设置的「应用和网站」模块手动移除你的应用，再重新走授权流程
• 测试阶段建议先清除浏览器中Facebook相关的Cookie，避免本地缓存的旧会话影响授权流程

内容的提问来源于stack exchange，提问作者Sascha