获取Instagram访问令牌报错：应用验证失败，系统错误致无法获取应用信息

一、代码逻辑问题修复 #

你的代码中判断账号类型的逻辑存在缺陷，导致创作者账号被误判为个人账号、使用错误兑换端点，这是部分账号失败的核心原因。

1. 替换不可靠的权限判断逻辑 #

原代码通过permissions字段判断商业账号，但短令牌返回的权限字段不全，且创作者账号的权限标识和商业账号不同，会引发误判。改为先调用/me接口获取官方返回的account_type，再决定兑换方式：

修改后的getLongLivedToken核心逻辑：

getLongLivedToken: async (initialToken) => {
    try {
        let tokenData = initialToken;
        if (typeof initialToken === 'string') {
            try {
                if (initialToken.startsWith('{')) {
                    tokenData = JSON.parse(initialToken);
                }
            } catch (e) {
                console.log('解析令牌JSON失败:', e.message);
            }
        }

        const accessToken = typeof tokenData === 'object' ? tokenData.access_token : tokenData;
        
        // 先获取账号类型，替代原有的权限判断逻辑
        let accountType = 'personal';
        try {
            const profileResponse = await axios({
                method: 'get',
                url: `${this.baseUrl}/me`,
                params: {
                    fields: 'id,username,account_type',
                    access_token: accessToken
                }
            });
            accountType = profileResponse.data.account_type || 'personal';
        } catch (profileError) {
            console.log('获取初始账号信息失败:', profileError.message);
        }

        // 商业账号和创作者账号使用Facebook Graph API兑换，个人账号用Instagram API
        const useFacebookAPI = accountType === 'BUSINESS' || accountType === 'CREATOR';
        console.log(`检测到${accountType}账号，使用${useFacebookAPI ? 'Facebook' : 'Instagram'} Graph API兑换令牌`);
        
        const endpoint = useFacebookAPI ? 
            `${this.graphUrl}/${this.apiVersion}/oauth/access_token` : 
            `${this.baseUrl}/access_token`;

        const params = new URLSearchParams();
        if (useFacebookAPI) {
            params.append('grant_type', 'fb_exchange_token');
            params.append('client_id', process.env.INSTAGRAM_APP_ID);
            params.append('client_secret', process.env.INSTAGRAM_APP_SECRET);
            params.append('fb_exchange_token', accessToken);
        } else {
            params.append('grant_type', 'ig_exchange_token');
            params.append('client_secret', process.env.INSTAGRAM_APP_SECRET);
            params.append('access_token', accessToken);
        }

        console.log('令牌兑换参数:', Object.fromEntries(params));

        const response = await axios({
            method: 'post',
            url: endpoint,
            data: params,
            headers: {
                'Content-Type': 'application/x-www-form-urlencoded'
            }
        });

        console.log('令牌兑换响应:', response.data);

        if (!response.data || !response.data.access_token) {
            throw new Error('API返回无效响应');
        }

        // 获取完整账号信息
        try {
            const profileResponse = await axios({
                method: 'get',
                url: `${this.baseUrl}/me`,
                params: {
                    fields: 'id,username,account_type',
                    access_token: response.data.access_token
                }
            });

            return {
                ...response.data,
                token_type: 'LONG_LIVED_INSTAGRAM',
                account_type: profileResponse.data.account_type.toLowerCase(),
                username: profileResponse.data.username,
                user_id: profileResponse.data.id,
                ...(tokenData.permissions && { permissions: tokenData.permissions })
            };
        } catch (profileError) {
            console.log('获取账号信息失败:', profileError.message);
            return {
                ...response.data,
                token_type: 'LONG_LIVED_INSTAGRAM',
                account_type: accountType.toLowerCase(),
                user_id: tokenData.user_id,
                ...(tokenData.permissions && { permissions: tokenData.permissions })
            };
        }
    } catch (error) {
        console.error('令牌兑换失败:', {
            message: error.message,
            response: error.response?.data,
            status: error.response?.status,
            endpoint: error.config?.url,
            method: error.config?.method,
            params: error.config?.params
        });
        throw new Error(error.response?.data?.error?.message || error.message || '令牌兑换失败');
    }
}

2. 确保请求格式正确 #

确认POST请求的Content-Type严格设置为application/x-www-form-urlencoded，参数通过URLSearchParams编码，避免用JSON格式发送数据。

二、账号侧配置检查 #

1. 创作者账号关联Facebook Page：创作者账号若需使用商业级API功能，必须绑定一个Facebook Page。未绑定的账号无法通过Facebook API兑换长令牌，且部分权限受限。
2. 应用审核状态：确保你的Instagram应用已通过Meta审核，获取了instagram_basic等必要权限。未审核的应用仅能在测试账号中使用。
3. 账号隐私设置：Basic API仅支持公开账号，检查账号是否设置为公开状态。
4. 令牌权限验证：调用/debug_token接口检查短令牌的权限范围，确认包含instagram_basic权限，权限不足会导致长令牌兑换失败。

三、其他排查点 #

• API版本兼容性：当前使用v18.0，若问题持续可尝试降级到v17.0测试，部分版本可能对创作者账号的逻辑有调整。
• 应用密钥正确性：检查INSTAGRAM_APP_SECRET是否正确，避免混淆Facebook应用密钥和Instagram应用密钥。
• 请求方法：长令牌兑换必须使用POST方法，GET方法不被支持，确保代码中未混用请求方式。

内容的提问来源于stack exchange，提问作者sagar regmi