获取Instagram访问令牌

Question

获取访问令牌的文档中的第一步是“将用户引导到我们的授权URL”。那到底是什么意思？没有提供链接或任何东西。它还说“公司名称、联系电子邮件和隐私政策URL是开始提交的必要条件。”我们的应用程序没有隐私政策...只是一个简单的标签提要。我不明白为什么有一个简单的标签提要那么复杂。

是否有一个等待时间来获得批准的应用程序..如果它得到批准...在获得访问令牌之前，我必须获得批准吗？这在任何地方都没有概述。

Answer 1

你说对了。截至2016年6月，任何Instagram API调用都需要访问令牌。

文档中描述了获取访问令牌。不需要App审批。

有两种方法可以获得一个：服务器端或客户端。第二个选项（称为隐式身份验证）只能在客户端设置(管理客户端>编辑客户端>安全性>禁用隐式OAuth)中启用隐式OAuth时使用。默认情况下是禁用的。

https://api.instagram.com/oauth/authorize/?client_id=CLIENT-ID&redirect_uri=REDIRECT-URI&response_type=code

https://api.instagram.com/oauth/authorize/?client_id=CLIENT-ID&redirect_uri=REDIRECT-URI&response_type=token

http://your-redirect-uri?code=CODE
http://your-redirect-uri#access_token=ACCESS-TOKEN

对于隐式模式，您可以从JavaScript中的window.location.hash获取访问令牌。

但是，对于显式模式，您需要进一步处理代码以获得访问令牌。您可以在API文档中阅读如何做到这一点。我不打算在这里进一步讨论了。

问题是，每个想看到你的提要的用户都需要登录Instagram（并有一个账户）才能查看它。在您的情况下，可能不希望这样。但是，有几个选项可以解决这个（相当烦人的）问题：

编辑：以下是沙盒应用程序的一些更多限制。

在沙箱模式下，您只能访问来自沙箱用户（即接收沙箱邀请的用户）的数据。这意味着：

• 如果用户不是任何沙盒用户，/users/{user-id}/media/recent，则由用户retreived的媒体将返回空响应。
• 通过标记重新创建的媒体，例如/tags/{tag-name}/media/recent，将只包含属于沙盒用户的标记媒体。