如何通过Facebook User ID获取Facebook Access Token？Facebook SDK实现问询

Hey there, let's break down your two questions one by one:

1. 如何通过Facebook User ID获取Facebook Access Token？ #

首先得明确一点：你没法直接通过Facebook User ID凭空获取Access Token。因为Access Token是用户主动授权给你的应用后才会生成的凭证，它和用户的会话、你的应用权限直接绑定，属于用户隐私范畴，Facebook不会允许仅通过ID就能调取。

要获取有效的Access Token，你必须走官方的Facebook Login授权流程，步骤大概是这样：

• 在你的应用中集成Facebook SDK（比如前端JS SDK、移动端SDK或者后端SDK）
• 引导用户点击Facebook登录按钮，触发授权请求，请求你需要的权限（比如public_profile、email等）
• 用户授权后，SDK会返回一个短期的Access Token（有效期约1小时）
• 如果需要长期使用，你可以用这个短期Token去调用Facebook的长期Token兑换API，获取有效期60天的长期Token（服务器端应用适用）

举个简单的前端JS SDK示例：

window.fbAsyncInit = function() {
  FB.init({
    appId      : '你的应用ID',
    cookie     : true,
    xfbml      : true,
    version    : 'v18.0'
  });
  
  FB.getLoginStatus(function(response) {
    if (response.status === 'connected') {
      const accessToken = response.authResponse.accessToken;
      // 这里拿到的就是当前用户的Access Token
    } else {
      // 引导用户登录授权
      FB.login(function(response) {
        if (response.authResponse) {
          const accessToken = response.authResponse.accessToken;
          // 处理拿到的Token
        }
      }, {scope: 'public_profile,email'});
    }
  });
};

2. 仅存储Facebook User ID，能否通过SDK获取Token传给Web Service？ #

答案是不行，除非你重新引导用户完成授权流程。

你存储的Facebook User ID只是用户在Facebook平台的唯一标识，但它和Access Token没有直接的绑定关系——Token是用户授权会话的产物，一旦会话过期或者用户取消授权，之前的Token就失效了，而你存储的ID不会同步这个状态。

正确的做法是：

• 在用户首次授权时，同时把Access Token（建议存储长期Token）和User ID关联存储到你的用户模型中
• 当需要向Web Service传递Token时，直接取出存储的Token即可（注意检查Token有效期，过期的话需要用长期Token去刷新）
• 如果之前没有存储Token，那只能重新引导用户走Facebook Login流程，获取新的Token后再传递给Web Service

另外要注意：如果是服务器端调用Facebook API，你可以用长期Token来维持访问，但必须确保你的应用已经申请了offline_access权限，这样才能拿到长期有效的Token。

内容的提问来源于stack exchange，提问作者vikas prajapati