Laravel使用Facebook SDK登录成功后获取用户Facebook相册报错求助

现存代码的核心错误点 #

• 授权权限缺失：当前登录流程仅申请public_profile,email权限，未申请获取用户上传照片必须的user_photos权限，是触发接口报错的核心原因。
• 接口路径占位符未替换：控制器调用Graph接口时使用了未填充实际值的/{user-id}占位符，会导致资源定位失败。
• SDK调用传参格式错误：Facebook SDK的get方法第二个参数要求传入AccessToken类实例，而非直接传字符串格式的token。
• 前端回调字段拼写错误：ajax请求的成功回调字段将success错写为succcess，会导致接口返回后无法正常执行回调逻辑。
• Graph版本失效：当前配置使用的v2.8版本已被Facebook官方下线，所有接口请求都会直接返回版本无效错误。

分步修正操作 #

• 调整登录授权逻辑
  修改前端FB.login方法的scope配置，增加user_photos权限申请。开发测试阶段可将测试账号加入Facebook应用的测试用户列表，无需过审即可获取对应权限；正式上线前需要完成对应权限的应用审核。修正后的登录授权代码为：

  FB.login(processLoginClick, {scope: 'public_profile,email,user_photos', return_scopes: true});
  

• 修正控制器的照片获取逻辑
  替换无效的接口路径，按照SDK要求传参，修正后的代码为：

  public function getfbImages(Facebook $fb)
  {
    // 从session读取已存储的长有效期access_token，生成SDK要求的AccessToken实例
    $accessToken = new \Facebook\AccessToken(session()->get('access_token'));
    // 通过/me快捷路径获取当前授权用户的上传照片列表
    $userPhotos = $fb->get('/me/photos/uploaded?fields=picture,created_time,name', $accessToken);
    $postBody = $userPhotos->getDecodedBody();
    // 兜底处理空数据情况
    $postData = $postBody["data"] ?? [];
    return response()->json($postData);
  }
  

• 修正前端ajax请求代码
  修正拼写错误的回调字段，调整后的代码为：

  function getImages()
  {
      console.log('getImages');
      $.ajax({
          method : 'POST',
          url : '{{route('get.fb.images')}}',
          data : {
              _token : '{{csrf_token()}}',
          },
          success : function (data)
          {
              console.log(data);
          }
      })
  }
  

• 升级Graph版本配置
  将.env配置里的Graph版本从已下线的v2.8替换为长期支持的稳定版本，修正后的配置项为：

  FACEBOOK_DEFAULT_GRAPH_VERSION=v18.0
  

补充注意事项 #

• 长有效期access_token的默认有效期为60天，过期后需要引导用户重新走授权流程，不能直接复用过期token。
• 前端流程里需要检测grantedScopes字段，如果用户未授予user_photos权限，需要引导用户重新授权勾选对应权限。
• 只要在登录流程里通过setDefaultAccessToken方法将token设为SDK全局默认值，后续接口请求会自动携带token，无需每次调用时手动传参。

内容的提问来源于stack exchange，提问作者Tanvir Ahmed