如何延长拥有manage_pages和publish_pages权限的Facebook页面访问令牌有效期？

嘿，我来帮你搞定这个令牌延长的事儿！你手里的1小时短期页面令牌，只要跟着下面的步骤操作，就能把它换成有效期60天的长期页面令牌，之后还能通过定期刷新保持有效——话不多说，直接上步骤：

步骤1：将短期用户访问令牌兑换为长期用户访问令牌 #

首先你需要确保手里有当初授权时拿到的短期用户访问令牌（就是用户授权你的应用获取manage_pages和publish_pages权限时返回的那个用户令牌，得在有效期内）。然后在服务器端发起以下请求：

GET /oauth/access_token?
  client_id={你的应用ID}&
  client_secret={你的应用密钥}&
  grant_type=fb_exchange_token&
  fb_exchange_token={你的短期用户访问令牌}

返回结果里会给到一个有效期60天的access_token，这就是你的长期用户令牌了。

注意：client_id和client_secret可以在Facebook开发者后台的应用设置里找到，绝对不能把client_secret暴露在前端代码里，所有令牌交换请求必须在服务器端执行！

步骤2：用长期用户令牌获取长期页面访问令牌 #

拿到长期用户令牌后，发起这个请求来获取目标页面的长期令牌：

GET /me/accounts?access_token={你的长期用户访问令牌}

返回的JSON数据里，每个页面条目下的access_token就是有效期60天的长期页面令牌——这就是你最终需要的令牌，用来调用页面相关的API。

步骤3：定期刷新长期页面令牌 #

当这个60天的页面令牌快过期时，你只需要再次用有效的长期用户令牌调用/me/accounts端点，就能刷新页面令牌的有效期到新的60天。只要用户没有取消对你应用的授权，这个刷新操作可以无限重复下去。

关键注意事项 #

• 确保你的应用已经通过Facebook的权限审核：manage_pages和publish_pages属于高级权限，未审核通过的应用只能在测试用户/测试页面中使用，无法生成正式环境的长期令牌。
• 令牌的有效性依赖于用户授权：如果用户在Facebook设置里取消了对你应用的授权，所有相关的令牌都会立即失效，无法再刷新。
• 服务器端操作：所有涉及令牌交换的请求都必须在服务器端完成，避免令牌泄露风险。

内容的提问来源于stack exchange，提问作者Varun rai