如何在PHP中以用户身份发布到Facebook用户主页？（权限废弃后方案）

嘿，这个问题问得很到位！那些老权限确实早就被Facebook淘汰了，但别担心，现在依然能实现通过PHP网页应用发布内容到用户自己的Facebook主页，只是得跟着新的API规则来。我给你一步步拆解具体操作：

Facebook只是废弃了旧的权限集，替换成了更细分、更安全的新权限，只要遵循当前的Graph API规范，就能完成需求。

1. 先创建并配置Facebook应用 #

• 登录Facebook开发者平台，创建一个「网页应用」类型的应用
• 在应用的「产品」菜单中添加「Facebook登录」，配置你的PHP网站的回调URL（必须是HTTPS，这是现在Facebook的硬性要求，且要和后续代码里的地址完全一致）
• 如果只是测试功能，可以先把应用设为「开发模式」，添加测试用户或在「角色」里添加测试人员；如果要上线给普通用户用，后续需要提交应用审核把状态改成「上线」

2. 申请正确的权限 #

替代旧权限的是以下几个关键权限，不同权限对应不同操作：

• pages_show_list：允许应用获取用户管理的所有主页列表
• pages_manage_posts：核心权限，允许应用代表用户发布/编辑/删除其管理主页的内容
• pages_read_engagement：如果需要读取主页的互动数据（比如点赞、评论）才需要，单纯发布的话前两个就够

注意：这些权限需要Facebook审核才能对普通用户开放。测试阶段用测试账号或内部测试人员可以绕过审核，先验证功能。

3. PHP代码实现（基于官方SDK） #

建议使用Facebook官方的PHP SDK，避免自己处理OAuth流程和API请求的坑。可以用Composer安装：composer require facebook/graph-sdk

步骤A：引导用户登录并授权 #

首先生成登录授权链接，让用户授权应用获取所需权限：

require_once 'vendor/autoload.php';

$fb = new Facebook\Facebook([
  'app_id' => '你的应用ID',
  'app_secret' => '你的应用密钥',
  'default_graph_version' => 'v18.0', // 务必使用最新稳定版API
]);

$helper = $fb->getRedirectLoginHelper();
$requiredPermissions = ['pages_show_list', 'pages_manage_posts'];
$loginUrl = $helper->getLoginUrl('你的回调URL', $requiredPermissions);

// 输出登录链接供用户点击
echo '<a href="' . htmlspecialchars($loginUrl) . '">登录Facebook并授权应用</a>';

步骤B：回调处理，获取用户长期访问令牌 #

用户授权后会跳转到你配置的回调URL，这里需要处理授权结果并交换为长期访问令牌（短期令牌只有1小时有效期，长期令牌可到60天）：

try {
  $accessToken = $helper->getAccessToken();
} catch(Facebook\Exceptions\FacebookResponseException $e) {
  echo 'Graph API错误: ' . $e->getMessage();
  exit;
} catch(Facebook\Exceptions\FacebookSDKException $e) {
  echo 'Facebook SDK错误: ' . $e->getMessage();
  exit;
}

if (!isset($accessToken)) {
  if ($helper->getError()) {
    header('HTTP/1.0 401 Unauthorized');
    echo "错误信息: " . $helper->getError() . "\n";
    echo "错误代码: " . $helper->getErrorCode() . "\n";
    echo "错误原因: " . $helper->getErrorReason() . "\n";
  } else {
    header('HTTP/1.0 400 Bad Request');
    echo '无效请求';
  }
  exit;
}

// 交换为长期访问令牌
try {
  $oAuth2Client = $fb->getOAuth2Client();
  $longLivedToken = $oAuth2Client->getLongLivedAccessToken($accessToken);
} catch(Facebook\Exceptions\FacebookSDKException $e) {
  echo '获取长期令牌失败: ' . $e->getMessage();
  exit;
}

步骤C：获取用户管理的主页及主页访问令牌 #

有了用户的长期令牌后，就能调用API获取用户管理的主页列表，同时拿到每个主页的专用访问令牌（这才是发布内容到主页的核心凭证）：

try {
  $response = $fb->get('/me/accounts', $longLivedToken);
} catch(Facebook\Exceptions\FacebookResponseException $e) {
  echo 'Graph API错误: ' . $e->getMessage();
  exit;
} catch(Facebook\Exceptions\FacebookSDKException $e) {
  echo 'Facebook SDK错误: ' . $e->getMessage();
  exit;
}

$pages = $response->getGraphEdge()->asArray();

// 这里假设选择用户管理的第一个主页，你也可以做个下拉让用户选择
$targetPageId = $pages[0]['id'];
$pageAccessToken = $pages[0]['access_token'];

步骤D：发布内容到目标主页 #

用主页的访问令牌调用/page-id/feed接口发布内容，支持文本、链接、图片等多种类型：

try {
  $response = $fb->post(
    "/{$targetPageId}/feed",
    [
      'message' => '这是通过PHP应用发布到Facebook主页的测试内容！',
      // 可选参数：添加链接、图片等
      // 'link' => 'https://your-website.com',
      // 'picture' => 'https://your-website.com/image.jpg'
    ],
    $pageAccessToken
  );
} catch(Facebook\Exceptions\FacebookResponseException $e) {
  echo 'Graph API错误: ' . $e->getMessage();
  exit;
} catch(Facebook\Exceptions\FacebookSDKException $e) {
  echo 'Facebook SDK错误: ' . $e->getMessage();
  exit;
}

$postNode = $response->getGraphNode();
echo '内容发布成功！帖子ID：' . $postNode['id'];

4. 关键注意事项 #

• API版本：一定要使用Facebook Graph API的最新稳定版本，旧版本会被逐步废弃，导致请求失败
• 令牌刷新：用户的长期令牌60天过期，你可以在令牌过期前重新调用刷新接口，或者引导用户重新授权
• 权限审核：上线前必须提交权限审核，要准备好应用的使用场景说明、功能演示视频等，确保符合Facebook的政策
• HTTPS强制：所有和Facebook交互的URL必须是HTTPS，否则会被拒绝请求

内容的提问来源于stack exchange，提问作者Entretoize