Facebook OAuth获取长效用户访问令牌时响应缺少expires_in参数

• 接口参数配置问题
  • 调用长效令牌交换接口时，必须显式传入grant_type=fb_exchange_token参数，漏传该参数时，接口会默认走短期令牌直出逻辑，不会返回有效期相关字段
  • 核对请求中携带的client_id、client_secret是否与当前操作的应用完全匹配，参数错配时接口不会抛出明确报错，仅返回最基础的令牌字段，不会附带有效期信息
  • 采用GET请求拼接参数时，需确认所有参数完成正确URL编码，避免参数被截断导致接口无法识别完整的长效令牌交换逻辑
• 令牌固有属性导致字段缺失
  • 如果获取令牌的账号是应用的测试用户、开发者或应用管理员，生成的访问令牌默认永久有效，这类令牌的响应中不会携带expires_in字段，不存在可计算的过期时长
  • 若获取令牌时未按要求绑定对应接口权限范围，接口会返回无过期时间限制的基础令牌，同样不会返回expires_in参数
• 响应解析的认知偏差
  • 不要依赖第三方SDK的默认返回结构做判断，部分SDK会过滤低版本接口返回的非核心字段，建议直接抓取原始接口响应报文做核对
  • 拿到合法令牌后，可直接通过官方令牌校验能力查询令牌的过期时间、权限范围、所属应用信息，不需要完全依赖换令牌接口的返回字段判断有效性

内容的提问来源于stack exchange，提问作者Angel Refamonte