Når du arbejder med Facebook SDK (mere præcist ved implementering af en Facebook-loginfunktion inden for en REST-grænseflade), skal det transmitterede token, som klienten modtog fra Facebook, først kontrolleres af serveren for gyldighed, inden yderligere operationer udføres .
Den nemmeste måde at gøre dette på er med det udokumenterede API-opkald
GET https://graph.facebook.com/me?access_token=TOKEN
hvor TOKEN er det nævnte adgangstoken, der er over 200 tegn langt. Svaret er enten et vellykket svar
{ "id": "XXXXXXXXXXXXXXXXX", "email": "david\u0040vielhuber.de", "first_name": "David", "gender": "male", "last_name": "Vielhuber", "link": "https://www.facebook.com/app_scoped_user_id/XXXXXXXXXXXXXXXXX/", "locale": "de_DE", "name": "David Vielhuber", "timezone": 2, "updated_time": "2014-02-09T18:47:26+0000", "verified": true }
Brugerens id skal bruges her til den sidste kontrol.
Ellers får du den iøjnefaldende besked om, at det ikke er et gyldigt token:
{ "error": { "message": "Invalid OAuth access token.", "type": "OAuthException", "code": 190 } }