Facebook身份驗證總是給我長期訪問令牌。我不想要它

Question

我使用Facebook PHP SDK在我的網站上登錄用戶。

我正在嘗試使用「長期」訪問令牌，該令牌在2個月而不是2個小時後過期。現在我無法擺脫它。這對我來說是一個問題，因爲即使用戶從Facebook註銷，它也允許我訪問圖API。我使用它來確定用戶是否在我的網站上登錄，因此無法註銷。

我試過改變應用程序ID和應用程序的祕密，以及刪除我的Facebook和應用程序的cookie，使用其他帳戶，但沒有任何幫助。

我怎樣才能得到2 小時訪問令牌回來，所以我不能使用圖形API時，在不登錄的用戶？

Answer 1

服務器端認證流程將總是給你一個長期存取令牌。

如果你想要一個短命的，那麼你必須使用客戶端流（JavaScript SDK中的FB.login）。