Erreur de validation de jeton d'accès: La session est invalide parce que l'utilisateur déconnecté

Question

Mon code:

var fbWebContext = FacebookWebContext.Current; 
if (fbWebContext.IsAuthorized()) 
{ 
     var fb = new FacebookWebClient(fbWebContext); 
     dynamic result = fb.Get("/me"); 

     name.Text = result.name; 
} 

dynamic result = fb.Get("/me"); 

lancers francs:

(OAuthException) Erreur de validation de jeton d'accès: La session est invalide parce que l'utilisateur déconnecté.

Comment devrais-je changer mon code pour éviter cela?

Answer 1

Vous pouvez demander l'autorisation étendue "offline_access". Cela empêchera ce message et l'utilisateur ne doit pas se connecter à chaque fois.

Answer 2

Vous ne pouvez vraiment pas l'empêcher, vous avez juste besoin d'attraper l'exception et d'y faire face. Eh bien, vous pouvez l'éviter du côté client en effectuant des appels équivalents à partir du FB Javascript SDK pour détecter une mauvaise session (expirée, déconnectée, l'utilisateur a changé son mot de passe, etc.) et lui demander de se connecter à nouveau sur le serveur. client avant que votre code côté serveur ne soit appelé.

Si vous regardez le code source Facebook C# SDK, vous pouvez voir que IsAuthorized() = IsAuthenticated(). Tout ce que IsAuthenticated fait est vérifier pour voir si vous avez une session, et que l'heure d'expiration de la session n'a pas passé. La session peut avoir été invalidée par l'utilisateur qui s'est déconnecté à l'insu du serveur.

Il existe d'autres exceptions à Facebook OAuth que vous pouvez obtenir ici aussi. Il est préférable d'enrouler le code ci-dessus dans un try/catch et de gérer les exceptions en invitant de nouveau l'utilisateur à se connecter et à obtenir une nouvelle session avec lui.

Answer 3

Qu'en est-il de l'objet CanvasAnthorizer? Cet objet ne garantit-il pas que l'utilisateur est connecté et avec les autorisations appropriées?