Est-il possible de passe Facebook API Graphique jeton d'accès grâce à en-tête de demande?

Je suis en train de tester Facebook Graph API v2.3 avec Facteur.
Alors qu'il est possible d'obtenir une réponse en mettant jeton d'accès dans la chaîne de requête comme suit: 

https://graph.facebook.com/v2.3/me?access_token=my_access_token

Je me demande si il est possible de faire la même chose avec-têtes de requête HTTP, ce qui serait quelque chose comme ceci:

GET /v2.3/me HTTP/1.1
Host: graph.facebook.com
Authorization: <my_access_token>
Cache-Control: no-cache
Postman-Token: <postman_token>

Basé sur cette même question (c'est à dire Comment un client passe un facebook jeton d'accès pour le serveur?) sur Stackoverflow, il semble que ce devrait être possible.

Des idées sur ce point?

Edit:

Ce qui a soulevé mon intérêt, c'est que, lorsque j'ai utilisé la API Graph Explorer fournis par Facebook Développeurs, il semble qu'il n'y a pas de chaîne de requête dans ce sandbox soit. Comment cela fonctionne?

Facebook API Graph Explorer FAIRE usage de la chaîne de requête pour le jeton d'accès. Grâce à @CBroe's réponse.

  • Bien sûr, l'API Graphique Explorer transmet le jeton d'accès comme un paramètre de chaîne de requête (pour les requêtes GET), vous pouvez clairement voir que lorsque vous regardez à la demande dans votre navigateur les outils de développement de réseau de bord.
  • Je pense que vous avez raison. Après vérification du Réseau de panneau, il est clair que l'API Graphique Explorer transmet le jeton d'accès à l'aide de la chaîne de requête. Est-ce à dire chaîne de requête est la seule façon de passer?
InformationsquelleAutor kavare | 2015-04-26
  1. 47

    Oui, il est possible

    Authorization: Bearer AccessTokenHere

    par exemple

    curl --header "Authorization: Bearer CAAC...ZD" https://graph.facebook.com/me

    Cette réponse a été recommandé précédemment à l'aide de "OAuth" au lieu de "Porteur", comme le type de jeton. Les deux fonctionnent, mais "au Porteur" est le type qui est dans la norme. Aussi, sur la façon de remplir Facebook de l'OAuth flux, la token_type dans leur réponse est bearer. Donc dans l'ensemble "au Porteur" a plus de sens.

    • Génial!! J'ai juste oublié le "OAuth" devant le jeton d'accès. Merci @phwd
    • Est-ce documenté quelque part sur Facebook?
    • Page 47 tools.ietf.org/html/rfc6749
    • Je vous remercie. Il n'était pas clair pour moi que Facebook de l'API OAuth conforme (mais c'est logique).
    InformationsquelleAutor phwd