هنگام کار با SDK فیس بوک (دقیق تر هنگام اجرای عملکرد ورود به سیستم فیس بوک در یک رابط REST) ، نشانه ای که مشتری از فیس بوک دریافت کرده است ابتدا باید توسط سرور قبل از انجام عملیات بیشتر از نظر اعتبار بررسی شود .
ساده ترین راه برای انجام این کار تماس غیر مستند API است
GET https://graph.facebook.com/me?access_token=TOKEN
که در آن TOKEN رمز دسترسی گفته شده است که بیش از 200 کاراکتر دارد. پاسخ یا پاسخی موفقیت آمیز است
{ "id": "XXXXXXXXXXXXXXXXX", "email": "david\u0040vielhuber.de", "first_name": "David", "gender": "male", "last_name": "Vielhuber", "link": "https://www.facebook.com/app_scoped_user_id/XXXXXXXXXXXXXXXXX/", "locale": "de_DE", "name": "David Vielhuber", "timezone": 2, "updated_time": "2014-02-09T18:47:26+0000", "verified": true }
برای بررسی نهایی باید از شناسه کاربر در اینجا استفاده شود.
در غیر این صورت پیام غیر قابل توجهی دریافت می کنید که رمز معتبری نیست:
{ "error": { "message": "Invalid OAuth access token.", "type": "OAuthException", "code": 190 } }