NodeJS上的Facebook iOS access_token身份验证

Posted 2021-03-30

我有一个ios应用程序，允许用户使用Facebook登录（通过Facebook Swift SDK）。这将返回用户的访问令牌，该令牌特定于该应用程序。

用户的facebook访问令牌传递给我的NodeJS API，需要检查其真实性。我怎样才能做到这一点？基本上，我需要检查Facebook是否已经为用户提供了此访问令牌，专门用于我的应用程序。

完成后，我将使用我的API标准JWT访问和刷新令牌来验证未来的请求。

答案

你可以在facebook api中使用Debug Token endpoint，它提供令牌是否仍然有效以及令牌有效的应用程序。