每次我需要访问令牌时,用户是否应该授权?

OAuth2.0允许“刷新令牌”,这将完全满足您的需要(点击新令牌的访问令牌端点)。然而,Facebook不支持他们。

如果要在用户最初登录后访问,则有三个选择:

1/使用FB javascript库请求在iframe中访问。它还没有使用OAuth,但是它可以在最小程度上减少用户中断。

2/再次将用户重定向到OAuth端点。如果他们已经授权请求的作用域,那么它将立即返回。

3/请求“离线访问”扩展权限。这只能很少使用。

如果令牌不再有效,您必须获得一个新的令牌。