Gửi bài viết tới BigCoin

Access token là gì? Cách lấy token đơn giản

Đăng bởi: huong  - 02/08/2018 - 7973 lượt xem
Chia sẻ
 

Hiện nay, facebook có một số biện pháp an ninh để bảo vệ tài khoản người dùng, như việc cung cấp “access token” cho các ứng dụng (candy crush saga, lexulous word game) đã được người dùng cho phép hoặc chấp nhận sử dụng. Facebook cung cấp quyền truy cập tạm thời và an toàn tới các API của facebook để các ứng dụng có thể truy cập vào tài khoản người dùng. Access token là gì và công dụng, các bạn có thể tìm hiểu thêm thông tin qua bài viết dưới đây của chúng tôi.

Access token (Token facebook) là gì?

Access token là gì? Cách lấy token đơn giản

Access token (Token facebook) là gì?

 

Access token là đoạn mã sinh ra ngẫu nhiên được sử dụng bí mật cho mỗi người dùng, ứng dụng khi thực hiện các thao tác quan trọng hay truy cập vào tài khoản của người dùng. Trong trường hợp này, bạn có thể hiểu access token như một đường hầm bí mật để đi vào ngôi nhà của bạn. Các hình thức xác thực như username, password giống như khóa và chìa khóa cửa nhà của bạn. Access token sẽ không đi qua cánh cửa này.

Khi ai đó kết nối với một ứng dụng bằng hình thức đăng nhập facebook, ứng dụng đó có thể lấy access token cung cấp quyền truy cập tạm thời, an toàn vào API facebook.

Access token là chuỗi không rõ xác định người dùng, ứng dụng hoặc trang và ứng dụng có thể dùng mã đó để thực hiện lệnh gọi API và có thể lấy access token bằng nhiều phương thức khác nhau.

Để có thể làm được việc này thì người dùng cần cho phép hoặc chấp nhận các yêu cầu từ ứng dụng để một ứng dụng có thể truy cập vào các thông tin về tài khoản của người dùng với quyền đã được cấp. Sử dụng các access token đã được cấp có thể truy cập trực tiếp vào tài khoản của người dùng, có thể thực hiện public hay xóa các nội dung giống như người dùng bằng việc sử dụng token mà không cần biết mật khẩu cũng như tài khoản.

Access token được lấy như thế nào?

Lấy mã truy cập người phân quyền

Ngắn hạn

Bước 1: Truy cập trình khám phá đồ thị (Graph API Explorer): https://developers.facebook.com/tools/explorer.

Bước 2: Chọn ứng dụng bạn cấp quyền (nếu chỉ cần token có thể bỏ qua bước này, và cứ để mặc định là Graph API Explorer”).

Bước 3: Lấy mã Get token: Chọn lấy mã truy cập người dùng (Get User Access Token).

Access token là gì? Cách lấy token đơn giản

Lấy mã token

Bước 4: Ở hộp thoại có hiện ra rất nhiều quyền cho bạn lựa chọn, và bạn cần chọn quyền mà bạn cần dùng.

Access token là gì? Cách lấy token đơn giản

Lựa chọn quyền cần dùng

Bước 5: Sau khi tích những quyền phù hợp hãy click “Lấy mã truy cập” (Get Access Token).

Bước 6: Một hộp thoại sẽ xuất hiện ở cửa sổ mới. Đọc kĩ quyền cung cấp và “tiếp tục dưới tên bạn”.

Access token là gì? Cách lấy token đơn giản

Tiếp tục với tên facebook

Bước 7: Copy “Mã truy cập” (Access Token) xuất hiện trong khung, hết hạn sau 1-2 giờ. Có thể xem thời gian tồn tại của Token khi bấm vào dấu chấm than vào màu xanh.

Access token là gì? Cách lấy token đơn giản

Kiểm tra thời gian tồn tại của Mã Truy Cập tại Access Token Info

Kiểm tra mã truy cập với trình gỡ lỗi token: https://developers.facebook.com/tools/debug/accesstoken

Dài hạn

Đọc tài liệu của Facebook: https://developers.facebook.com/docs/facebook-login/access-tokens/refreshing/#generate-long-lived-token

Lấy mã truy cập trang (Get Page Access Token)

Page Access Token ngắn hạn

Giống như Get access Token ngắn hạn

Bước 1: Truy cập trình khám phá đồ thị (Graph API Explorer): https://developers.facebook.com/tools/explorer

Bước 2: Chọn ứng dụng bạn cấp quyền, lưu ý chọn ứng dụng liên quan đến Fanpage của bạn.

Bước 3: “Lấy mã” Get token: chọn “nhập mã truy cập trang” (Get Page Access Token)

Access token là gì? Cách lấy token đơn giản

Nhận mã truy cập trang 

Bước 4: Copy “Mã truy cập” (Access Token) xuất hiện ở trong khung, hết hạn sau khoảng 1 - 2 giờ. Có thể xem thời gian tồn tại của Token khi bấm vào dấu chấm than màu xanh.

Page Access Token dài hạn

Cách 1:

  • Bước 1: Lấy token facebook full quyền.
  • Bước 2: Truy cập link để nhận token.
  • Bước 3: Tại đây bao gồm token của tất cả fanpage bạn quản lý. Tìm trang muốn lấy token là xong.

Cách 2:

  • Bước 1: Get Token Facebook full quyền.
  • Bước 2: Truy cập theo URL.
  • Bước 3: Nhận page token.

Lấy mã truy cập ứng dụng (App Access Token)

Cách 1: Thực hiện các bước giống như lấy token người dùng phân quyền.

Bước 1: Truy cập Trình khám phá đồ thị (Graph API Explorer): https://developers.facebook.com/tools/explorer

Bước 2: Chọn ứng dụng bạn cấp quyền, lưu ý chọn ứng dụng bạn quản lý.

Bước 3: “Lấy mã” (Get Token) —> Chọn “Nhận mã ứng dụng” (Get App Token)

Access token là gì? Cách lấy token đơn giản

Nhận mã ứng dụng

Bước 4: Copy “Mã Truy Cập” (Access Token) xuất hiện trong khung, hết hạn sau 1-2 giờ. 

Cách 2: Có thể lấy token ngắn hạn tại: https://developers.facebook.com/tools/accesstoken

Click “cần quyền gấp” tại “Bạn cần cấp quyền cho ứng dụng để lấy mã truy cập” dưới ứng dụng bạn muốn.

Access token (Token facebook) được dùng để làm gì?

Token được sử dụng như một tài khoản facebook thông thường. Tuy vào quyền được người dùng cấp để từ đó token được sử dụng vào những thao tác nào, bạn càng cấp nhiều quyền thì token sẽ được sử dụng cho nhiều việc hơn.

Một số những thao tác cơ bản mà token facebook có thể thao tác được như:

  • Xem thông tin người dùng.
  • Đăng bài lên profile.
  • Đăng bài lên Group (nhóm).
  • Bình luận vào các bài viết trên Group, Fanpage, Profile.
  • Like và share bài viết.

Trên đây là những thông tin về access token là gì và cách lấy token facebook mà chúng tôi muốn chia sẻ với các bạn.

Chúc các bạn thành công!

Bạn đang xem: Access token là gì? Cách lấy token đơn giản Tại: Tin tức

Nguồn: Bigcoinvietnam.com

Tags
Chia sẻ  
  
  
  
68.43% Rating
Điểm: 3.42 / 5
83 Bình chọn

huong

Là thành viên của team Bigcoinvietnam, giúp cung cấp những thông tin mới nhất cho bạn đọc .

Microsoft Hàn Quốc: quốc gia phải đối mặt với mối đe dọa ngày càng tăng từ các cuộc tấn công khai thác tiền điện tử lén lút


Microsoft Hàn Quốc: quốc gia phải đối mặt với mối đe dọa ngày càng tăng từ các cuộc tấn công khai thác tiền điện tử lén lút

Microsoft Hàn Quốc đã tuyên bố nước này đang đối mặt với sự gia tăng các sự cố về tiền điện tử, theo một báo cáo từ nhật báo tiếng Anh địa phương The Korea Times, được công bố vào ngày 22 tháng 4.

Phát hiện được công bố bởi người quản lý chương trình bảo mật của Microsoft Kim Gwi-ryun trong cuộc họp báo ở Seoul hôm nay, kèm theo việc phát hành báo cáo tình báo bảo mật hàng năm của Microsoft.

Như đã báo cáo trước đây, tiền điện tử lén lút là cách sử dụng sức mạnh xử lý của máy tính để khai thác tiền điện tử mà không có sự đồng ý hoặc hiểu biết của chủ sở hữu.

Theo tờ Korea Times, tỷ lệ sự cố khai thác tiền điện tử của Hàn Quốc trong năm 2018 là 0,05% - thấp hơn 58% so với mức trung bình của thế giới.

Tuy nhiên, Kim Gwi-ryun đã cách ly hành vi độc hại trong số các tấn công an ninh mạng khác được phát hiện ở nước này - chẳng hạn như phần mềm chuỗi cung ứng độc hại và các nỗ lực lừa đảo. Đại diện lưu ý rằng Microsoft đã phát hiện ra mối tương quan thị trường trong tỷ lệ biến động của tiền điện tử, nói rằng:

"Chúng tôi đã nhận thấy rằng khi giá trị của tiền điện tử tăng và giảm, tỷ lệ gặp phải khai thác cũng vậy."

Như báo cáo lưu ý, việc mã hóa lén lút rất khó phát hiện và phần lớn thể hiện ở hiệu năng hệ thống bị tổn hại do sức mạnh xử lý mạnh mẽ mà khả năng xử lý khai thác tiền điện tử thể hiện.

Như Cointelegraph đã báo cáo, tiền điện tử đã được trích dẫn trong một bản án hình sự gần đây về hai tội phạm mạng Rumani, người đã bị theo dõi trong một cuộc điều tra chung của Cục Điều tra Liên bang Hoa Kỳ và Cảnh sát Quốc gia Rumani.

Một báo cáo tháng 3 năm 2019 từ AT & T Cybersecurance tiết lộ rằng tiền điện tử là một trong những mục tiêu phổ biến nhất của tin tặc nhắm vào các doanh nghiệp cơ sở hạ tầng đám mây,mặc dù thị trường điện tử xuống giá.

Cùng tháng đó, các báo cáo xuất hiện một chủng phần mềm độc hại Trojan mới cho điện thoại Android. Phần mềm độc hại được báo cáo nhắm mục tiêu người dùng trên toàn thế giới các ứng dụng tiền điện tử hàng đầu như Coinbase, BitPay và Bitcoin Wallet, cũng như các ngân hàng bao gồm JPMorgan, Wells Fargo và Bank of America.

Bạn đang đọc: Microsoft Hàn Quốc: quốc gia phải đối mặt với mối đe dọa ngày càng tăng từ các cuộc tấn công khai thác tiền điện tử lén lút

Trích nguồn: Cointelegraph

Tags
Chia sẻ  
  
  
  
68.43% Rating
Điểm: 3.42 / 5
83 Bình chọn
Bigcoin Việt Nam - Phân tích đầu tư Bitcoin và các dự án công nghê Blockchain