iOS Facebook SDK “active jeton d'accès doit être utilisé pour demander des informations sur l'utilisateur actuel.”

Je ne suis pas certain que ce soit la cause de votre problème, mais j'ai eu des problèmes dans le passé avec le Facebook du kit de développement agressif de la mise en cache. Parce que le Facebook SDK ressemble à de multiples endroits pour un valide connecté à Facebook de l'utilisateur, il court-circuite cette recherche sur les appels ultérieurs à la mise en cache de la session courante de l'utilisateur. À tout moment, si l'un des possibles connecté à Facebook les modifications de l'utilisateur, ou auth pour que les modifications de l'utilisateur, alors les choses peuvent devenir un peu fou.

Pour vous donner une idée, le Facebook SDK essaie de l'iOS 5+ système de facebook compte, inter-app appels à facebook propre application native, le cookie du navigateur pour l'affichage web de l'instance en cours d'exécution de votre application, ou de rebond à safari et d'utiliser les cookies dans safari... donc si l'un de ces différentes enregistré dans les comptes modifié, ou l'un de ces comptes revoted autorisations ou a changé son mot de passe (par exemple), les choses peuvent se détraquer si le SDK mis en cache de manière trop agressive. Pour contourner ce problème, j'ai toujours vérifié le jeton d'accès à l'encontre de l'api graphique après, j'ai ouvert un Facebook SDK session. Si elle passe du simple "moi", alors je vais accepter ce jeton d'accès valide, et continuer. Toutefois, si elle échoue, alors je tire la chasse, les valeurs mises en cache dans le SDK et la force de l'Facebook SDK de ré-ouvrir une image de marque nouvelle session, qui irait à travers tous les possibles connecté à Facebook comptes de trouver une session active. Cela peut ou peut ne pas aboutir à une nouvelle application invite d'authentification... cependant, il devrait en résulter un travail jeton d'accès pour vous app.

Un exemple de code

Pour vous aider à comprendre ce que je fais, voici quelques semi-pseudo-code. (Malheureusement, j'ai disparaît trop de choses pour être en mesure de facilement copier-coller un ensemble de travail de code ici, de sorte que vous aurez à remplir les espaces vides dans quelques endroits :P)

Course principale de la boucle

Le point d'entrée de mon Facebook code commence par cette instruction if qui regarde l'état actuel de l'Facebook SDK activeSession et soit reprompts ou vérifie accès:

if (isSet(FBSession.activeSession) &&
    (FBSession.activeSession.isOpen || FBSession.activeSession.state == FBSessionStateCreatedTokenLoaded))
{
    //Make sure the access_token is still authed and has the correct permissions first (can't trust what's cached by fb's sdk)
    [self checkAgainstGraphAPIOnVerified:^
    {
        //From the api the access_token looks ready, make sure fb sdk session is open as well
        if (FBSession.activeSession.isOpen)
        {
            //We're authenticated and session is open, good to go
            [self runIfFullAuth];
        }
        else if (FBSession.activeSession.state == FBSessionStateCreatedTokenLoaded)
        {
            //We have a cached token (permissions all look good), we need to re-open the fb sdk session
            [FBSession.activeSession openWithBehavior:FBSessionLoginBehaviorUseSystemAccountIfPresent
                                    completionHandler:openSessionHandler];
        }
    }
    onInvalidated:^
    {
        //App isn't removed, but don't have required permissions anymore...
        if (FBSession.activeSession.isOpen)
        {
            //We have an open fb session, so just reprompt for permissions
            [self repromptForPermissions];
        }
        else if (FBSession.activeSession.state == FBSessionStateCreatedTokenLoaded)
        {
            //We have a cached token, we need re-open the session first before reprompting
            [FBSession.activeSession openWithBehavior:FBSessionLoginBehaviorUseSystemAccountIfPresent
                                    completionHandler:openSessionHandler];
        }
    }
    onAppRemoved:^
    {
        //App is completely removed, so prompt for permissions
        [self openNewFBSession];
    }];
}
else
{
    //No valid access_token cached, prompt for permissions
    [self openNewFBSession];
}

La plupart des fonctions qui sont appelées devrait être assez simple. Par exemple, runIfFullAuth appelle simplement ce que vous voulez après que l'utilisateur a été entièrement authed et que vous avez vérifié jeton d'accès. checkAgainstGraphAPIOnVerified:onInvalidated:onAppRemoved: est ma propre fonction qui effectue un simple appel à graph.facebook.com/me?fields=permissions avec le jeton d'accès FBSession.activeSession.accessTokenData.accessToken. Si je reçois un id de retour dans le json retourné, puis j'ai vérifié jeton d'accès. Si je suis absent toute autorisations requises dans le json retourné, puis j'ai invalidé, jeton d'accès. Si je ne reçois rien en retour de l'api graphique, puis-je considérer que l'application en cours de suppression.

openSessionHandler

openSessionHandler est responsable pour la compréhension de ce que l'Facebook SDK est de retour pour nous après nous demande pour une session ouverte. Voici à peu près ce qu'il fait:

void(^openSessionHandler)(FBSession *, FBSessionState, NSError *) = ^(FBSession *session, FBSessionState status, NSError *error) {
{
if (error)
{
//Analyze the error
if (error.fberrorShouldNotifyUser)
{
//Pop up alert for error
if ([error.userInfo[FBErrorLoginFailedReason] isEqualToString:FBErrorLoginFailedReasonSystemDisallowedWithoutErrorValue])
{
//App disabled in facebook settings... pop up alert
}
else if ...
else if ...
else if ...
else
{
//Show pop up alert with error.fberrorUserMessage
}
[self runIfNoAuth];
}
else if (error.fberrorCategory == FBErrorCategoryUserCancelled)
{
//User canceled
[self runIfNoAuth];
}
else if (error.fberrorCategory == FBErrorCategoryAuthenticationReopenSession)
{
[self repromptForPermissions];
}
else
{
//Something else happened... probably network issue with Facebook servers
[self runIfNoAuth];
}
}
else
{
switch (status)
{
case FBSessionStateOpen:
{
[self checkAgainstGraphAPIOnVerified:^
{
[self runIfFullAuth];
}
onInvalidated:^
{
[self repromptForPermissions];
}
onAppRemoved:^
{
//If we're here, then we're in a fucked up state.  We just prompted the user for auth, and
//the facebook sdk thinks we have an open session, but an api call proves that we're not actually
//authed.  A few possible ways to get to this point:
//1) The multi-screen auth inside facebook's ios app is used (ie. not system facebook account) and
//     the user grants general permissions, but before granting posting permission (second page),
//     goes to facebook.com and removes application permissions
//2) The user's facebook account password has changed, and the phone's system facebook account
//     hasn't been updated with the new password
//Pop up alert... tell user to check their Facebook settings
[self runIfNoAuth];
}];
break;
}
case FBSessionStateClosed:
case FBSessionStateClosedLoginFailed:
{
[self clearCachedFBInfo];
//If you want, you can choose to reprompt the user for permissions here... but it would most likely result in an endless loop where the only way out is for the user to log in :)
[self runIfNoAuth];
break;
}
default:
break;
}
}
};

clearCachedFBInfo

Et enfin, voici comment vous désactivez le Facebook SDK de sa session de mise en cache d'informations:

[FBSession.activeSession closeAndClearTokenInformation];
[FBSession.activeSession close];
[FBSession setActiveSession:nil];

Pour être honnête, je ne sais pas si cette deuxième appel à close est redondant... mais c'est la façon dont je l'ai toujours fait.... hahaha

Oh, et au sommet de ma fonction openNewFBSession, que j'appelle quand j'ai besoin de la force de l'Facebook SDK pour recommencer, et à la recherche d'un nouveau Facebook session, j'ai appeler mon clearCachedFBInfo fonction. Qui garantit que je n'ai pas mis en cache Facebook de l'information dans le SDK, puis-je aller et ouvrir une nouvelle session.

En fin de compte, je ne sais toujours pas si c'est la cause du problème que vous avez vu, mais j'ai vraiment ressenti une très méchant problèmes avec apparemment valide les jetons d'accès qui ne sont pas valides dans le passé, et le présent est de savoir comment j'ai résolu mes problèmes. Bonne chance! Et je suis heureux de répondre à toutes les questions que vous pourriez avoir!

OriginalL'auteur Mr. T