Meta API 權限開通教學

① 一個 Meta App 就能裝三平台

FB 粉專、IG、Threads 的 API 權限全部掛在「同一個 Meta App」底下。挑一個 App 繼續加產品即可，不用一直開新的。

② Token 有三種，壽命差很多

短期 Token 約 1～2 小時、長期 60 天、Facebook 粉專的 Page Token 可永久。實際自動發文用「60 天長期」並設自動續期。

③ 為什麼要建 App、拿 Token？（這套在幹嘛）

把 Meta App 想成「你跟 Meta 之間的權限申請單 ＋ 一把限定鑰匙」。Meta 不直接給你帳號密碼，而是發給你「只能做特定事」的 Token——這樣它能掌握誰在用、用哪些權限、隨時能撤銷。

Meta 願意開放，是因為第三方工具接上來後，商家更黏平台、發更多內容、買更多廣告，對它有利。所以這是「合法自動化」的正規管道。

④ 測試模式 vs 送審，差在哪？

測試模式（App 預設）：免審核、馬上能用，但只能操作「你自己 ＋ 你加的測試人員」的帳號。自己發自己的、或服務少數客戶就用這個。

送審（Advanced Access）：要讓「不特定的一般大眾」都能用你的 App 才需要，Meta 會審用途、要你錄操作影片、可能要商業驗證。

一句話：測試＝玩「自己人」的帳號、免審即用；送審＝玩「所有人」的帳號、要過審。自己用或幫客戶開通，停在測試模式就夠。

到 developers.facebook.com/apps/ →「建立應用程式」，填名稱與聯絡 email、選使用案例（管 FB 粉專選「管理粉絲專頁所有內容」；只做 IG/Threads 可先選「其他」）。建好後到「設定 → 基本資料」記下 App ID 與 App Secret。

用 Graph API Explorer 選 App、勾權限、產生短期 Token，再用下面這行換成 60 天長期版（把大寫代號換成你的值）：

curl "https://graph.facebook.com/v25.0/oauth/access_token?grant_type=fb_exchange_token&client_id=APP_ID&client_secret=APP_SECRET&fb_exchange_token=SHORT_TOKEN"

Instagram 發文是兩步驟

先把 IG 轉成商業/創作者帳號、加入 Instagram 產品。發文：先建容器、再發佈。

curl -X POST "https://graph.facebook.com/v25.0/IG_USER_ID/media" -d "image_url=圖片網址" -d "caption=你的文案" -d "access_token=TOKEN"
curl -X POST "https://graph.facebook.com/v25.0/IG_USER_ID/media_publish" -d "creation_id=上一步回傳的id" -d "access_token=TOKEN"

Threads 有獨立的 API（graph.threads.net）和獨立的 App ID。在 App 加入「存取 Threads API」使用案例、勾權限（threads_basic、threads_content_publish、threads_manage_replies…），到「設定」填 redirect 網址。取 Token 走 OAuth：

curl -X POST "https://graph.threads.net/oauth/access_token" -d "client_id=THREADS_APP_ID" -d "client_secret=THREADS_SECRET" -d "grant_type=authorization_code" -d "redirect_uri=YOUR_REDIRECT" -d "code=CODE"
curl "https://graph.threads.net/access_token?grant_type=th_exchange_token&client_secret=THREADS_SECRET&access_token=SHORT_TOKEN"

60 天會到期。寫一個排程每約 50 天 refresh 一次，token 就持續有效、不再斷線。

curl "https://graph.threads.net/refresh_access_token?grant_type=th_refresh_token&access_token=TOKEN"
curl "https://graph.facebook.com/v25.0/oauth/access_token?grant_type=fb_exchange_token&client_id=APP_ID&client_secret=APP_SECRET&fb_exchange_token=TOKEN"