成長中
建立:
更新:
社群 API Token:授權成功不等於可以長期運作
Token 的效期、scope、刷新與輪替都會影響自動發文,必須把生命週期當成產品功能。
所屬主題:
社群 API
OAuth 登入成功只證明「這次授權完成」,不代表自動發文工具可以永遠運作。真正要管理的是一條生命週期:access token 能用多久、refresh token 是否會輪替、scope 是否包含發布權限、不同產品的 token 能不能混用,以及失效後如何重新授權。
最危險的錯覺是把「拿得到 token」當成「拿得到正確能力」。Facebook Page、Instagram 與 Threads 即使同屬 Meta,資產、App、權限與 token 路徑仍可能分開;X 的授權流程也有自己的 scope 與刷新行為。
實作上應把 token 儲存、刷新、scope 檢查、401 處理與重新授權拆開。刷新成功後要原子保存新 token;發布失敗要留下可診斷的原因,不能盲目重試造成重複貼文。
效期與權限是會變動的外部事實。這裡只保留設計原則,實際平台差異請回到社群平台 API 現況與Meta App 踩坑記的官方來源與查核日期。