如何通过Facebook Graph API获取个人Feed？AccessToken问题求助

你的问题核心在于用错了访问令牌的类型——客户端凭证（client_credentials）生成的令牌是应用级别的，它只能访问公开的Facebook Page数据或应用自身的信息，完全无权访问个人用户的me/feed端点（哪怕是你自己的账号）。这就是为什么你会收到An active access token must be used to query information about the current user.的错误提示。

下面是具体的解决方案，帮你获取长期有效的、能访问个人动态的令牌，无需手动频繁更新：

1. 明确所需权限 #

你只需要读取自己的个人帖子，所以至少需要user_posts权限（读取用户的帖子）。如果你的帖子包含图片等附件，确保权限覆盖相关内容。

2. 获取短期用户访问令牌 #

先通过Graph Explorer获取短期令牌（有效期1小时）：

• 打开Graph Explorer，选择你的应用
• 点击「Get User Access Token」，勾选user_posts等必要权限
• 授权后，就能得到一个短期令牌

3. 换取长期用户访问令牌（有效期60天） #

用短期令牌调用以下接口，换取60天有效期的长期令牌：

// 注意：此代码必须在服务器端执行，绝对不要在前端暴露client_secret！
fetch(`https://graph.facebook.com/v18.0/oauth/access_token?grant_type=fb_exchange_token&client_id=${你的应用ID}&client_secret=${你的应用密钥}&fb_exchange_token=${短期令牌}`)
  .then(response => response.json())
  .then(data => {
    const longLivedToken = data.access_token;
    // 将这个长期令牌安全存储到服务器端
  })
  .catch(e => console.log(e));

4. 自动刷新长期令牌（维持有效性） #

60天到期前，你可以用这个长期令牌再次调用上面的接口，换取新的60天令牌——这个过程不需要用户交互，完全可以在服务器端定时自动完成，实现令牌的持续有效。

5. 安全调用API获取动态 #

绝对不要把令牌放在前端代码里（会被窃取导致数据泄露）！所有Graph API请求应该由你的服务器端发起，获取数据后再返回给前端展示：

// 服务器端示例
fetch(`https://graph.facebook.com/v18.0/me/feed?limit=10&fields=id,full_picture,created_time,from{id,name,picture},message,link,type,shares,object_id,story&access_token=${长期令牌}`)
  .then(response => response.json())
  .then(data => {
    // 处理数据后返回给前端页面展示
  })
  .catch(e => console.log(e));

替代方案：改用Facebook Page（更省心） #

如果可以调整发布习惯，建议你把个人帖子发布到自己的Facebook Page上，然后获取Page的永久访问令牌：

• 用用户长期令牌调用GET /me/accounts获取Page的短期令牌
• 再用Page的短期令牌换取永久有效的Page令牌
• 之后就可以用这个永久令牌调用/{page-id}/feed获取公开的帖子，权限要求更简单，也不需要频繁刷新令牌

内容的提问来源于stack exchange，提问作者Justin