перед отправкой на сервер, вызов FB.getLoginStatus() на клиенте, чтобы получить последний маркер доступа. При использовании этого метода нет flash и нет взаимодействия с пользователем, так как он просто захватывает новый токен доступа.

FB.getLoginStatus( function ( response ) {
    if ( response.authResponse ) { 
        var accessToken = response.authResponse.accessToken;
        //post to server
    };
} );

Я надеюсь, вы знали, что если у вас есть разрешение publish_stream, вам не нужен маркер доступа, вот документация для publish_stream и Ниже приведено решение для четырех сценариев

1.Срок действия токена истекает по истечении времени (по умолчанию-2 часа).
2.Пользователь меняет свой пароль, который делает недействительным маркер доступа.
3.Пользователь де-авторизует ваше приложение.
4.Пользователь выходит из Фейсбук.

чтобы обеспечить лучший опыт для ваших пользователей, ваше приложение должно быть готово ловить ошибки для вышеуказанных сценариев. В коде ниже показано, как обрабатывать эти ошибки и получить новый маркер доступа.

при перенаправлении пользователя в диалоговое окно auth пользователю не запрашиваются разрешения, если пользователь уже авторизовал приложение. Facebook вернет вам действительный токен доступа без диалогового окна пользователя. Однако если пользователь деавторизовал ваше приложение, то пользователю необходимо будет повторно авторизовать приложение для вас, чтобы получить access_token.

<?php
$app_id = "YOUR_APP_ID";
$app_secret = "YOUR_APP_SECRET"; 
$my_url = "YOUR_POST_LOGIN_URL";

// known valid access token stored in a database 
$access_token = "YOUR_STORED_ACCESS_TOKEN";

$code = $_REQUEST["code"];

// If we get a code, it means that we have re-authed the user 
//and can get a valid access_token. 
if (isset($code)) {
$token_url="https://graph.facebook.com/oauth/access_token?client_id="
  . $app_id . "&redirect_uri=" . urlencode($my_url) 
  . "&client_secret=" . $app_secret 
  . "&code=" . $code . "&display=popup";
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$access_token = $params['access_token'];
}


// Attempt to query the graph:
$graph_url = "https://graph.facebook.com/me?"
. "access_token=" . $access_token;
$response = curl_get_file_contents($graph_url);
$decoded_response = json_decode($response);

//Check for errors 
if ($decoded_response->error) {
// check to see if this is an oAuth error:
if ($decoded_response->error->type== "OAuthException") {
  // Retrieving a valid access token. 
  $dialog_url= "https://www.facebook.com/dialog/oauth?"
    . "client_id=" . $app_id 
    . "&redirect_uri=" . urlencode($my_url);
  echo("<script> top.location.href='" . $dialog_url 
  . "'</script>");
}
else {
  echo "other error has happened";
}
} 
else {
// success
echo("success" . $decoded_response->name);
echo($access_token);
}

// note this wrapper function exists in order to circumvent PHP’s 
//strict obeying of HTTP error codes.  In this case, Facebook 
//returns error code 400 which PHP obeys and wipes out 
//the response.
function curl_get_file_contents($URL) {
$c = curl_init();
curl_setopt($c, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($c, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($c, CURLOPT_URL, $URL);
$contents = curl_exec($c);
$err  = curl_getinfo($c,CURLINFO_HTTP_CODE);
curl_close($c);
if ($contents) return $contents;
else return FALSE;
}
?>

для получения более детально информации вы можете посетить этот ссылке
Спасибо

обновление

ну, вы делаете что-то не так, вам не нужно продлевать токен доступа, даже если его истек все, что вам нужно, это отправить пользователю facebook id & контент, который вы хотите опубликовать вместе на свой сервер ajax, а затем опубликовать его без токена доступа просто проверьте здесь

опубликовать поток из приложения - для не вошедшего в систему пользователя, используя Graph API, php SDK

Если у вас есть разрешение publish_stream, вам не нужен маркер доступа это-документация для publish_stream https://developers.facebook.com/docs/reference/api/permissions/

позволяет вашему приложению публиковать контент, комментарии и лайки для пользователя stream и к потокам друзей пользователя. С этого разрешения, вы можете публиковать контент в ленте пользователя в любое время, без требующее области offline_access. Однако, обратите внимание, что Facebook рекомендует инициированную пользователем модель общего доступа.

У меня проблема в другом проекте.

способ, которым я его обрабатываю, - создать скрытый iframe. В первый раз, когда вам нужно, чтобы пользователь принял привилегию, используйте главное окно для перенаправления. тогда, когда вы уверены, что пользователь уже принял привилегию, используйте скрытый iframe для взаимодействия с facebook.

пользователь не увидит "flash", потому что это будет сделано в iframe.

Я сделал это с GWT. Вот код, который я использовал : это общается с Facebook через iframe и проверяет токен доступа каждые 500 мс, чтобы узнать, действителен ли токен.

код находится в java (скомпилирован в javascript с использованием gwt).

public class FacebookConnector extends Composite
{
        public static final String                                      ARG_ACCESS_TOKEN_EXPIRES        = "fb_accessTokenExpires";
        public static final String                                      ARG_GAME_FACEBOOK_NAME          = "gameFBName";
        public static final String                                      ARG_GAME_FACEBOOK_ID            = "gameFBId";

        private static FacebookConnectorUiBinder        uiBinder                                        = GWT.create(FacebookConnectorUiBinder.class);

        interface FacebookConnectorUiBinder extends UiBinder<Widget, FacebookConnector>
        {
        }

        private static FacebookConnector        me;

        public static FacebookConnector getInstance()
        {
                if (me == null)
                {
                        me = new FacebookConnector();
                }

                return me;
        }

        @UiField
        IFrameElement   iframe;

        private Date    accessToken;
        private Timer   timer;

        protected FacebookConnector()
        {
                initWidget(uiBinder.createAndBindUi(this));

                if (ArgManager.getArg(ARG_ACCESS_TOKEN_EXPIRES) != null)
                {
                        accessToken = new Date(Long.parseLong(ArgManager.getArg(ARG_ACCESS_TOKEN_EXPIRES)));
                }
        }

        public void checkAccessToken(final AbstractAsyncCallback<Void> callback)
        {
                if (accessToken == null || accessToken.before(new Date()))
                {
                        // send authentication
                        String url = "https://graph.facebook.com/oauth/authorize?client_id="
                                        + ArgManager.getArg(ARG_GAME_FACEBOOK_ID) + "&scope=user_birthday,email&redirect_uri="
                                        + ArgManager.getArg(ArgManager.ARG_URL_FACEBOOK_BASE) + "page/facebook-step2%3FgameName%3D"
                                        + ArgManager.getGameShortcut();

                        iframe.setSrc(url);

                        // check url
                        timer = new Timer() {

                                @Override
                                public void run()
                                {
                                        ClientFactory.getInstance().getService().getAccessTokenExpires(new AbstractAsyncCallback<Date>() {

                                                @Override
                                                public void onSuccess(Date result)
                                                {
                                                        super.onSuccess(result);

                                                        if (result != null && result.after(new Date()))
                                                        {
                                                                accessToken = result;

                                                                // call the callback
                                                                callback.onSuccess(null);
                                                        }
                                                        else
                                                        {
                                                                // try again in one second
                                                                timer.schedule(1000);
                                                        }

                                                }

                                        });

                                }
                        };

                        // launch timer in 500 milliseconds
                        timer.schedule(500);
                }
                else
                {
                        callback.onSuccess(null);
                }
        }
}

надеюсь, это поможет вам.

вы не можете просто выполнить обмен на стороне сервера, потому что это обходит контроль пользователя над авторизацией.

как уже говорили другие, вы должны использовать JavaScript SDK для облегчения обновления маркера доступа. По умолчанию он использует iframe и возвращается во всплывающее окно для связи с Facebook. Это должно хорошо работать с вашим позвоночником.приложение js.

мне нравится определять функцию javascript, которая принимает успех и отрицает обратные вызовы для выполнения после проверка статуса авторизации facebook:

function checkFBAuth(success, denied, scope) {
    FB.getLoginStatus(function (response) {
        if (response.status === 'connected') {
            success(response);
        } else {
            FB.login(function(response) {
                if (response.status === 'connected') {
                    success(response);
                } else {
                    denied(response);
                }
            }, scope);
        } 
    });
};

это будет идти вперед и работать FB.login если сеанс пользователя истек. В вашем успехе обратного вызова, вы также можете пройти response.authResponse.signedRequest как signed_request в ваших данных AJAX POST. Это позволит большинству FB SDK (например, PHP SDK) распознавать и проверять подписанный запрос и устанавливать идентификатор пользователя и маркер доступа. Вы также можете пройти весь response.authResponse данные с вашего поста. Это имеет accessToken, userID и expiresIn время.

см.https://developers.facebook.com/docs/reference/javascript/FB.getLoginStatus/ для документов на сайте разработчиков Facebook.

кроме того, если вы включите миграцию устаревания автономного доступа, вы можете обменять токен доступа, чтобы продлить срок действия до 60 дней вместо 2 часов по умолчанию. См.https://developers.facebook.com/docs/offline-access-deprecation/

Как сказал @ThinkingStiff, ключевым моментом является то, что вам нужно вызов FB.getLoginStatus () на клиенте, чтобы получить последний токен доступа

в эти дни все классные дети обрабатывают свои логины и извлекают свои маркеры доступа через JavaScript с помощью SDK. А почему бы и нет? Пользователи любят его!

после того, как JavaScript SDK извлекает маркер доступа, все запросы AJAX на ваш сервер также будут иметь доступ к этому маркеру доступа. То есть, это автоматически передается вместе с каждым Запрос AJAX в виде файла cookie.

Итак, на стороне сервера вы можете получить маркер доступа через cookies (у нашего друга StackOverflow есть некоторые ответы, связанные с поиском этого cookie). Однако, если вы сделаете другую классную вещь и используете PHP SDK, вам даже не придется задумываться об этом, потому что он автоматически захватит cookie для вас, если он есть!