Facebook 로그인 흐름, 디버그 토큰 호출의 필요성을 이해하는 데 도움이됩니까?

Question

나는 페이스 북의 응용 프로그램을하고 있어요 나는 사용자 정의 로그인 흐름 지침을 따랐습니다 그리고 마지막 단계에 질문이 있습니다

1) 내가 로그인 code를 얻을 수 /dialog/oauth에 대한 호출을 수행하여 시작합니다.

2) 코드를 사용하여 액세스 토큰을 graph.facebook.com/oauth/access_token으로 요청하면 괜찮습니다.

3) 이제 instructions은 code 및 token의 유효성을 검사하여 요청한 출처의 것인지 확인해야한다고 말합니다.

GET graph.facebook.com/debug_token? 
    input_token={token-to-inspect} 
    &access_token={app-token-or-admin-token} 

내 질문은 :

• 내 시나리오에서 input_token 무엇입니까?
• 내 흐름에서이 작업을 수행해야합니까? 그렇다면 왜 그렇습니까?

두 매개 변수에서 같은 값 (access_token)을 전달하면 유효한 anwser가 표시되지만 이해가되는지 여부는 알 수 없습니다.

미리 감사드립니다.

Answer 1

이 질문은 이미 요청되었습니다 how to verify facebook access token?

그리고 : Verify Facebook Access Token for specific App

그리고 : verification code example

을 그것은 당신의 코드는 여전히 유효 있는지 확인하기 위해 단순히 단위 테스트의 (초기 그래서 버그를 잡으려고 큰 피해는 없습니다).

액세스 토큰이 유효하지 않은 경우, 당신은 예를 들어 어떤이, 버그 등의 경우