Facebook API ohne Client-Authentifizierung für öffentliche Inhalte

Question

Ich entwickle eine Website für einen Kunden, der bereits die Fotos seiner Produkte auf Facebook hat, und er möchte, dass die gleichen Alben über seine Website repliziert werden. Ich habe Facebook Connect schon benutzt, also habe ich eine Kombination von photos.getAlbums und photos.get fallen gelassen, um die Galerien dynamisch zu machen.

So weit so gut, aber dann erkannte ich, dass wenn keine Benutzer durch FBC angemeldet ist, keine Sitzung erstellt wird und die API unbrauchbar wird, auch für Inhalte, die öffentlich verfügbar sind. Ich möchte die Alben natürlich allen zeigen und nicht nur den Leuten, die ihre Accounts verbinden.

Funktionieren alle Funktionen in der Facebook-API? Was ist die beste (leichter zu implementierende) Problemumgehung für diese Situation?

Answer 1

Ab September 2010 können Sie jetzt nur als eine Anwendung ohne zugeordneten Benutzer authentifizieren. Einzelheiten finden Sie unter http://developers.facebook.com/docs/authentication/. Oder Sie können diesen Beispielcode zum Ausführen ein Zugriffstoken zu erhalten:

curl -F grant_type=client_credentials \ 
-F client_id=your_app_id \ 
-F client_secret=your_app_secret \ 
https://graph.facebook.com/oauth/access_token 

Answer 2

Das macht für mich keinen Sinn - ich habe eine (relativ einfache) App, die auf Facebook rendert, auch wenn der Benutzer sich noch nie bei Facebook eingeloggt hat (in diesem Fall zeigt er Demo-Daten an).

Bei Verwendung der Facebook-PHP-Bibliothek, ich dies nur tun:

$ facebook = new Facebook ($ api_key, $ Geheimnis);

Keine Sitzungs-ID erforderlich - aber offensichtlich funktionieren API-Funktionen, die von Informationen über den Benutzer abhängen, nicht.

Sie können auch nach einem "infinite session" für Ihre App suchen - Sie können einen unbegrenzten Sitzungsschlüssel für sich selbst erstellen und diese Sitzung verwenden, um auf die API zuzugreifen.

Answer 3

Für die Aufzeichnung habe ich es geschafft, diese Situation zu lösen, indem eine kleine Back-End-Entwicklung, die den Client einmal Book anmelden erfordert und offline_accessextended permission an die FB-App geben, so kann ich seine Sitzungsschlüssel speichern und verwenden sie die authentifizieren Facebook API-Client jedes Mal, wenn ich FQL verwenden muss, um nicht-öffentlichen Inhalt zu erhalten.

Man könnte natürlich etwas Caching in der Mitte hinzufügen, um unnötige Anfragen an Facebook zu vermeiden, aber es funktioniert seit Monaten gut, ohne irgendwelche Grenzen zu treffen, von denen ich weiß.