Почему появляется ошибка при авторизации в instagram API?

Question

[Александр]

Не могу понять почему при обращении к instagram API возвращается ошибка?

Я создал на https://developers.facebook.com/ приложение и сгенерировал токен по инструкции
https://nikolaus.by/blog/integratsii/kak-poluchit-...

Мой запрос: https://api.instagram.com/v1/users/search?q=[USERN... TOKEN]
где в USERNAME я указываю мое имя которое я беру из профиля пользователя



В access_token я указываю мой токен который был получен при регистрации приложения в разделе для разработчиков https://developers.facebook.com/ который формируется по нажатию на кнопку Generate Token



Когда я делаю запрос то возвращается такой код:

{"meta": {"code": 400, "error_type": "OAuthAccessTokenException", "error_message": "The access_token provided is invalid."}}

Сообщение error_message: The access_token provided is invalid

В разделе тестировщики instagram я указал мой аккаунт в Instagram через кнопку добавить Instagram testers.



The access_token provided is invalid - возможно я не передаю всех необходимых параметров либо при создании приложения не указал всех нужных прав?

Может ли быть так что причина в том что мой Instagram аккаунт создан на базе facebook аккаунта? Для того чтобы авторизоваться в Instagram я авторизуюсь вначале на facebook, из за этого возможно не правильно передаются права пользователя Instagram, но это только предположение.

Answer 1

[Danny Arty]

Потому что это краткосрочный токен и он действует лишь в течение 1 часа. Создание токен и обменяйте его на долгосрочный и попробуйте еще раз. Подробнее тут

Comments

[Александр]

Сделал по инструкции - https://developers.facebook.com/docs/instagram-bas...

instagram-app-secret (секретный код) беру здесь:


short-lived-access-token (короткий токен) сгенерировал здесь:


в браузере делаю запрос, где указываю вместо instagram-app-secret и short-lived-access-token свои значения:
https://graph.instagram.com/access_token ?grant_type=ig_exchange_token &client_secret={instagram-app-secret} &access_token={short-lived-access-token}

возвращается ошибка:

{
   "error": {
      "message": "Invalid OAuth access token.",
      "type": "OAuthException",
      "code": 190,
      "fbtrace_id": "AHhEVhvUzy3DE3fEiVuzYk6"
   }
}

[Danny Arty]

Александр, потому что

Запросы долгосрочных маркеров содержат секрет приложения, поэтому их можно выполнять только в серверном коде. Никогда не используйте их в клиентском коде и двоичном коде приложения, который можно декомпилировать.

[Александр]

Danny Arty, если я правильно вас понял в браузере такой запрос не сработает, но он будет работать на стороне PHP например, верно?

[Danny Arty]

Александр, да, в браузере работать не будет. Нужно будет делать запросы со стороны сервера