Tiểu luận Thực tập cơ sở chuyên ngành An toàn thông tin: Tìm hiểu và sử dụng Facebook API

Mục đích của tiểu luận tìm hiểu về API, API các mạng xã hội và tập trung vào API mạng xã hội. Giúp nắm tổng quan về API, API các mạng xã hội; tìm hiểu về Facebook API; viết ứng dụng sử dụng Facebook API nhằm củng cố kiến thức lý thuyết.

BAN CƠ YẾU CHÍNH PHỦ

HỌC VIỆN KỸ THUẬT MẬT MÃ

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

THỰC TẬP CƠ SỞ CHUYÊN NGÀNH

TÌM HIỂU VÀ SỬ DỤNG FACEBOOK API

Ngành: An toàn thông tin

Tp Hồ Chí Minh, 2019

BAN CƠ YẾU CHÍNH PHỦ

HỌC VIỆN KỸ THUẬT MẬT MÃ

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

THỰC TẬP CƠ SỞ CHUYÊN NGÀNH

TÌM HIỂU VÀ SỬ DỤNG FACEBOOK API

Ngành: An toàn thông tin

Sinh viên thực hiện:

Ma Ri Hạnh

Lê Nguyễn Mai Trâm

Lớp: AT13N

Giáo viên hướng dẫn:

ThS Lê Anh Tiến

Khoa An toàn thông tin – Học viện Kỹ thuật mật mã

Tp Hồ Chí Minh, 2019

LỜI CẢM ƠN

Trong quá trình thực hiện thực tập cơ sở chuyên ngành này, chúng em xin gửi lờicảm ơn đến giáo viên hướng dẫn thầy Lê Anh Tiến đã tận tình hướng dẫn trong suốt quátrình chúng em thực hiện và hoàn thành cơ sở chuyên ngành này

Chúng em cũng xin chân thành cảm ơn quý Thầy, Cô trong khoa An toàn thôngtin ,Học viện Kĩ thuật Mật mã đã tận tình truyền đạt kiến thức trong 4 năm học tập Vớivốn kiến thức được tiếp thu trong quá trình học không chỉ là nền tảng cho quá trìnhnghiên cứu khóa luận mà còn là hành trang quí báu để em bước vào đời một cách vữngchắc và tự tin

Cuối cùng, chúng em xin kính chúc quý Thầy, Cô và gia đình dồi dào sức khỏe vàthành công trong sự nghiệp giảng dạy cao quý

SINH VIÊN THỰC HIỆN

Ma Ri Hạnh

Lê Nguyễn Mai Trâm

LỜI NÓI ĐẦU

Thuật ngữ API dường như xuất hiện lần đầu tiên trong bài viết của Ira W Cotton,Cấu trúc dữ liệu và kỹ thuật cho đồ họa máy tính từ xa, được xuất bản năm 1968

Trong việc xây dựng các ứng dụng, API đơn giản hóa việc lập trình bằng cách trừutượng hóa việc triển khai cơ bản và chỉ phơi bày các đối tượng hoặc hành động mà nhàphát triển cần Mặc dù giao diện đồ họa cho ứng dụng email có thể cung cấp cho ngườidùng nút thực hiện tất cả các bước để tìm nạp và tô sáng email mới, API cho đầu vào /đầu ra tệp có thể cung cấp cho nhà phát triển chức năng sao chép tệp từ vị trí này sang vịtrí khác mà không cần yêu cầu nhà phát triển hiểu các hoạt động của hệ thống tệp xảy rađằng sau hậu trường

Chuyên đề được thực hiện nhằm mục đích tìm hiểu về API, API các mạng xã hội

và tập trung vào API mạng xã hội Facebook

Mục tiêu đặt ra khi thực hiện chuyên đề là:

1 Nắm tổng quan về API, API các mạng xã hội

2 Tìm hiểu về Facebook API;

3 Viết ứng dụng sử dụng Facebook API nhằm củng cố kiến thức lý thuyết

Sau thời gian thực hiện, các mục tiêu về cơ bản đã đạt được Tuy nhiên chính sách

về API Facebook có nhiều thay đổi , thời gian thực hiện tương đối ngắn nên chắc chắnkhông tránh khỏi thiếu sót Rất mong được sự góp ý của các thầy cô, cũng như các bạnsinh viên để chuyên đề này được hoàn thiện hơn

SINH VIÊN THỰC HIỆN

Ma Ri Hạnh

Lê Nguyễn Mai Trâm

MỤC LỤC

Danh mục kí hiệu viết tắt và hình vẽ 3

Chương 1 API 1

I API 1

1 Khái niệm 1

2 Một số loại API 2

3 Tại sao phải dùng API? 2

II REST API 3

1 REST và RESTful API 3

2 Kiến trúc REST 3

3 Cách hoạt động 4

III Kết luận chương 1 5

Chương 2 GRAPH API 7

I Gới thiệu Graph API 7

II Facebook Graph API 7

1 Facebook Graph API là gì? 7

2 Một số thành phần của Facebook Grạph API 7

2.1 HTTP 7

2.2 Mã truy cập 8

2.3 Cấu trúc 8

2.4 URL lưu trữ 8

2.5 ID đối tượng 8

2.6 Phiên bản 9

3 Hướng dẫn sử dụng Facebook Graph API 10

III Kết luận chương 2 12

Chương 3 FACEBOOK API 13

I API các mạng xã hội 13

1 Facebook 14

2 Twitter 14

3 Instagram 14

4 Pinterest 14

5 Google+ 14

6 LinkedIn 14

7 Hatena 14

II Facebook API 14

1 Facebook API là gì? 14

2 Cách thức hoạt động của Facebook API 14

3 Một số phương thức của Facebook API 15

4 API với FQL 17

III Kiến trúc hệ thống Facebook 18

1 Mô hình ứng dụng web thông thường 18

2 Mô hình ứng dụng web Facebook 19

3 Cách thức làm việc 20

IV Ứng dụng tương lai 21

V Kết luận chương 3 22

Chương 4 XÂY DỰNG ỨNG DỤNG VỚI FACEBOOK API 23

I Mô tả ứng dụng 23

II Lựa chọn công cụ, ngôn ngữ lập trình 23

III Tạo ứng dụng 23

1 Tạo một app bất kì để giao tiếp với Facebook 23

2 Chuẩn bị một số thông tin trước khi tạo project 24

3 Tạo Project JAVA IDE 27

4 Chạy Project 28

IV Kết luận chương 4 31

Kết luận 32

Tài liệu tham khảo 33

PHỤ LỤC 34

DANH MỤC KÍ HIỆU VIẾT TẮT VÀ HÌNH VẼ

DANH MỤC KÍ HIỆU VÀ VIẾT TẮT

API Application programing interface

REST Representational State Transfer

CSS Cascading Style Sheets

SDK Software Development Kit

DANH MỤC HÌNH VẼ

Hình 1.1.1 Minh họa về API

Hình 1.1.2 Minh họa kiến trúc của REST

Hình 1.1.3 Minh họa cách REST hoạt động

Hình 1.2.1 Phương thức Facebook

Hình 1.1 Mô hình web thông thường

Hình 1.2 Mô hình web Facebook

Hình 1.3 Mô hình web facebook làm việc vớ cache

H ình1.4 Cách thức làm việc của Facebook

Hình 3.3 Giao diện tạo app với Facebook

Hình 3.4 Giao diện GRAPH API

Hình 3.5 Hướng dẫn lấy id app

Hình 3.6 Hướng dẫn lấy id page Facebook

Hình 3.7 Hướng dẫn lấy url thông qua Graph API

Hình 3.8 Hướng dẫn lấy url thông qua Graph API

Hình 3.9 Mô tả cấu trúc Project cần tạo

Hình 4.1 Kết quả khi chạy project

Hình 4.2 Giao diện đăng nhập vào Facebook

Hình 4.3 Thông tin lấy được khi chạy Project

CHƯƠNG 1 API

I API

1 Khái niệm

API là viết tắt của Application Programming Interface (giao diện lập trình ứng

dụng) Nó là 1 giao tiếp phần mềm được dùng bởi các ứng dụng khác nhau Cũng giốngnhư bàn phím là một thiết bị giao tiếp giữa ngườI dùng và máy tính, API là 1 giao tiếpphần mếm chẳng hạn như giữa chương trình và hệ điều hành (HĐH)

Hình 1.1.1

Bộ API của từng HĐH là khác nhau, làm cho các HĐH khác nhau và thườngkhông tương thích với nhau Ví dụ những phần mềm trên HĐH Linux không thể chạyđược trên máy Windows bởi vì Linux và Windows có các API hòan tòan khác nhau

Một trong các mục đích chính của một API là cung cấp khả năng truy xuất đếnmột tập các hàm hay dùng — ví dụ, hàm để vẽ các cửa sổ hay các icon trên màn hình.Các API, cũng như hầu hết các interfaces, là trừu tượng (abstract) Phần mềm mà muốncung cấp truy xuất đến chính nó thông qua các API cho sẵn, phải hiện thực API đó

Trong nhiều tình huống, một API thường là một phần của bộ SDK, hay software

development kit Một bộ SDK có thể bao gồm một API cũng như các công cụ/phần cứng,

vì thế hai thuật ngữ này không thay thế cho nhau được

Ví Dụ :Khi sử dụng ứng dụng trên thiết bị di động, ứng dụng sẽ kết nối Internet vàgửi dữ liệu tới máy chủ Sau đó máy chủ lấy dữ liệu, diễn giải dữ liệu, thực hiện các hànhđộng cần thiết và gửi dữ liệu trở lại thiết bị của bạn Ứng dụng giải thích dữ liệu và hiểnthị các thông tin đọc được cho bạn Và nó được gọi là API

Để giải thích rõ hơn, tham khảo ví dụ dưới đây:

Thử tưởng tượng bạn đang ở trong một nhà hàng, và menu có 1 loạt các món ăn đểbạn lựa chọn Nhà bếp là một phần của hệ thống, thực hiện nhiệm vụ chuẩn bị các món

mà bạn đặt Cái còn thiếu ở đây là người để truyền đạt món ăn mà bạn yêu cầu tới nhàbếp và mang đồ ăn ra cho bạn Đó chính là người phục vụ hoặc có thể nói là API Ngườiphục vụ sẽ truyền đạt các yêu cầu của bạn tới nhà bếp và mang đồ ăn ra cho bạn

 API thương mại điện tử

API thương mại điện tử cho phép các nhà phát triển xây dựng các ứng dụng cảithiện chức năng của một số dịch vụ thương mại điện tử, cung cấp thông tin chi tiết dựatrên dữ liệu cho các nhà tiếp thị và nhân viên bán hàng muốn giúp bán sản phẩm trên cáctrang web thương mại điện tử này Ví dụ về API thương mại điện tử bao gồm API eBay

và API quảng cáo sản phẩm của Amazon

 API quản lý người dùng

API quản lý người dùng cung cấp các phương thức để quản lý theo chương trìnhquyền của người dùng và chức năng tài khoản người dùng Các API như vậy đặc biệt hữuích cho các doanh nghiệp hoặc tổ chức lớn có cập nhật thường xuyên vào danh sách kiểmsoát truy cập của họ Hai ví dụ về API quản lý người dùng là API quản lý GoogleAnalytics và API quản lý người dùng của IBM

 API liên hệ

API danh bạ thường được sử dụng để xây dựng các ứng dụng quản lý danh sáchliên hệ của người dùng Ví dụ về hai API liên hệ khác nhau rõ rệt là khung Danh bạApple và Lusha

 API ngẫu nhiên

API ngẫu nhiên ít hướng đến các ứng dụng làm cho các dịch vụ hiện có nhiều chức nănghơn và hướng tới việc cho phép các nhà phát triển vui chơi và thử nghiệm

3 Tại sao phải dùng API?

Bản thân mỗi "phần mềm" buộc phải có nhiều thành phần giao tiếp và tận dụnglẫn nhau, nếu không mỗi nhà sản xuất ứng dụng hay nhà thiết kế web đều sẽ phải thựchiện thêm rất nhiều công việc nằm ngoài trọng tâm của họ

Chính vì vậy nên chúng ta phải dùng API vì API được coi là khớp nối giữa cácthành phần phần mềm, giúp các phần mềm giao tiếp với nhau và tận dụng năng lực củanhau

II REST API

Chúng ta thường nghe về REST và RESTful API trong phát triển ứng dụng Web,nhất là khi viết ứng dụng trải dài từ Web server tới Mobile app Tuy vậy nhưng bản thânREST lại không phải là tên 1 kỹ thuật, mà gần với 1 bộ các quy tắc dùng để tạo ra cácAPI hơn

1 REST và RESTful API

REST hay ReST (REpresentational State Transfer) là một dạng chuyển đổi cấutrúc dữ liệu được đề xuất bởi nhà khoa học máy tính Roy Thomas Fielding vào năm2012

REST là một kiểu kiến trúc được sử dụng trong việc giao tiếp giữa các máy tính(máy tính cá nhân và máy chủ của trang web) trong việc quản lý các tài nguyên trêninternet

REST được sử dụng rất nhiều trong việc phát triển các ứng dụng Web Services sửdụng giao thức HTTP trong giao tiếp thông qua mạng internet Các ứng dụng sử dụngkiến trúc REST này thì sẽ được gọi là ứng dụng phát triển theo kiểu RESTful

Trên thực tế chúng ta hay sử dụng thuật ngữ REST thay cho RESTful và ngược lại

2 Kiến trúc REST

Kiến trúc REST có 1 số đặc điểm như sau:

 Nhất quán xuyên suốt các API Ví dụ: luôn luôn sử dụng danh từ số nhiều thay vìkhi số nhiều, khi số ít

 Tồn tại mà không lưu trạng thái (Stateless existence), ví dụ như không sử dụngsession của server Đây chính là lý do vì sao lại có cụm State Transfer (ST) trong REST.Tính chất này đảm bảo rằng mỗi khi client submit 1 request, request ấy sẽ bao gồm toàn

bộ các thông tin mà server cần để xử lý request Đây là điều cần thiết để build 1 ứng dụngphục vụ lên tới hàng triệu user

 Sử dụng HTTP status code khi có thể

 Sử dụng URL Endpoint có phân tầng logic

 Đánh version trong URL thay vì trong HTTP Headers

REST gửi một request HTTP method như GET, POST, PUT, DELETE, đến mộtURI để xử lý dữ liệu:

Những phương thức hay hoạt động này thường được gọi là CRUD tương ứngvới Create, Read, Update, Delete – Tạo, Đọc, Sửa, Xóa Mỗi phương thức trên phải đượcAPI call thông qua để gửi chỉ thị cho server phải làm gì

III Kết luận chương 1

Kết thúc chương 1 ta có thể tóm về API như sau:

Các nhà phát triển làm việc với các API để tạo phần mềm và ứng dụng Rất hiếmkhi bạn, người dùng cuối, tương tác trực tiếp với API

API hoạt động như một cổng, cho phép các công ty chia sẻ thông tin được chọnnhưng cũng tránh các yêu cầu không mong muốn

API có thể làm cho cuộc sống của bạn chạy trơn tru hơn một chút Khi các hãnghàng không chia sẻ dữ liệu về các chuyến bay và giá cả, các trang web tổng hợp du lịch

có thể tổng hợp tất cả chúng và giúp bạn so sánh

Các doanh nghiệp được xây dựng trên các API Sprout Social chính nó là một ví

dụ về một phần mềm được xây dựng trên API của các mạng truyền thông xã hội

Nếu bạn đang sử dụng ứng dụng của bên thứ ba để quản lý phương tiện truyềnthông xã hội của mình, đó có thể không phải là lỗi của ứng dụng mà tính năng khôngđược cung cấp Nhiều khả năng là mạng không có nó như là một phần của API của họ

POST (CREATE) Tạo mới một Resource

GET (READ) Trả về một Resource hoặc một danh sáchResource.

PUT (UPDATE) Cập nhật, thay thế thông tin choResource.

DELETE (DELETE) Xoá một Resource

REST không phải là một công nghệ, Nó là một kiến trúc thống nhất giúp thiết kếcác website để có thể dễ dàng quản lý các tài nguyên Nó không phải là một quyluật buộc bạn phải tuân theo mà đơn giản là một kiến trúc được đề xuất ra và kiến trúcnày hiện đang được sử dụng rất phổ biến vì tính đơn giản, dễ hiểu và rất ưu việt của nó.

CHƯƠNG 2 GRAPH API

I Gới thiệu Graph API

Một định nghĩa đơn giản về API đồ thị là một API mô hình hóa dữ liệu theo cácnút và cạnh (đối tượng và mối quan hệ) và cho phép máy khách tương tác với nhiều núttrong một yêu cầu Ví dụ, hãy tưởng tượng một máy chủ chứa dữ liệu về tác giả, bài đăngtrên blog và bình luận Trong API REST, để có được tác giả và nhận xét cho một bàiđăng trên blog cụ thể, khách hàng có thể thực hiện ba yêu cầu HTTP như / bài viết / 123,/ tác giả / 455, / bài đăng / 123 / bình luận Trong API biểu đồ, ứng dụng khách thực hiệncuộc gọi để dữ liệu từ cả ba tài nguyên được kéo vào cùng một lúc Máy khách cũng cóthể chỉ định các trường mà nó quan tâm, cho phép kiểm soát nhiều hơn đối với lược đồphản hồi Để khám phá cách thức hoạt động của chi tiết này, chúng tôi sẽ xem xét mộtvài nghiên cứu trường hợp từ các API trong tự nhiên

II Facebook Graph API

1 Facebook Graph API là gì?

API Đồ thị là cách chính để tải dữ liệu vào hoặc lấy dữ liệu ra khỏi nền tảngFacebook Đó là API dựa trên HTTP mà ứng dụng có thể dùng để truy vấn dữ liệu, đăngtin mới, quản lý quảng cáo, tải ảnh lên và thực hiện nhiều tác vụ khác theo lập trình

API Đồ thị được đặt tên theo ý tưởng của "đồ thị xã hội" - một bản trình bày thôngtin trên Facebook API Đồ thị bao gồm:

 Nút - về cơ bản là các đối tượng riêng như Người dùng, Ảnh, Trang,

Bình luận

 Cạnh - các kết nối giữa tập hợp đối tượng và một đối tượng, chẳng hạn

như Ảnh trên Trang hoặc Bình luận về Ảnh

 Trường - dữ liệu về một đối tượng, chẳng hạn như ngày sinh của người

dùng hoặc tên Trang

Thông thường, bạn sử dụng nút để lấy dữ liệu về một đối tượng cụ thể, sử dụngcạnh để lấy tập hợp đối tượng trên một đối tượng và sử dụng trường để lấy dữ liệu về mộtđối tượng hoặc mỗi đối tượng trong một tập hợp

2 Một số thành phần của Facebook Grạph API

2.1 HTTP

API Đồ thị dựa trên HTTP nên API này hoạt động với bất kỳ ngôn ngữ nào có thư việnHTTP, chẳng hạn như cURL và urllib Điều này nghĩa là bạn có thể sử dụng API Đồ thịtrực tiếp trong trình duyệt của mình Ví dụ: yêu cầu URL này trong trình duyệt của bạn https://graph.facebook.com/facebook/picture?redirect=false

tương đương với thực hiện yêu cầu cURL sau:

curl -i -X GET \

access-token-goes-here}"

"https://graph.facebook.com/facebook/picture?redirect=false&access_token={valid-2.2 Mã truy cập

Bạn có thể nhận thấy giá trị phần giữ chỗ và thông số access_token trong yêu cầucURL ở trên Hầu hết các yêu cầu API Đồ thị đều cần mã truy cập Cuối cùng, bạn phảibiết cách hoạt động của mã truy cập bằng cách đọc tài liệu về mã truy cập, nhưng hiện tại,tất cả những gì bạn cần biết là:

 hầu như tất cả các yêu cầu API Đồ thị đều cần một loại mã truy cập nào đó

 cách dễ nhất để lấy mã truy cập là triển khai Đăng nhập Facebook

2.3 Cấu trúc

Chúng tôi trình bày vấn đề này một cách toàn diện trong Hướng dẫn sử dụng API

Đồ thị của mình, nhưng nói chung bạn:

 sử dụng nút để lấy dữ liệu về từng đối tượng

 sử dụng cạnh để lấy bộ sưu tập đối tượng được kết nối với một nút hoặc để đăngđối tượng lên các bộ sưu tập đó

 sử dụng trường để chỉ định dữ liệu bạn muốn có trong phản hồi

20531316728 Bạn truy vấn Trang trực tiếp bằng cách sử dụng ID của Trang:

curl -i -X GET

"https://graph.facebook.com/20531316728?access_token={access-token}"

Nếu muốn lấy dữ liệu cụ thể (gọi là trường) về một nút, bạn có thể bao gồm thông

số fields và chỉ định các trường mình muốn có trong phản hồi trả về Khi xem nhanh tàiliệu tham khảo về nút Trang, bạn sẽ thấy rằng một trong các trường mình có thể lấy khiđọc một đối tượng Trang là trường cover, chính là ảnh bìa của Trang Đây là hình thứccủa truy vấn đó:

curl -i -X GET

"https://graph.facebook.com/20531316728?fields=cover&access_token={access-token}"

Hầu hết các nút đều có cạnh Những cạnh này có thể trả về tập hợp đối tượng đượckết nối với nút đó Để truy vấn một cạnh, bạn có thể sử dụng cả ID nút và tên cạnh Mộttrong các cạnh nêu trong tài liệu tham khảo về nút Trang là cạnh photos Cạnh này trả về

tất cả các đối tượng Ảnh mà Trang sở hữu Do đó, để lấy tất cả các ảnh mà trangFacebook sở hữu, bạn phải truy vấn cạnh photos của nút:

curl -i -X GET token}"

"https://graph.facebook.com/20531316728/photos?access_token={access-Bạn có thể dùng một số nút để cập nhật các trường bằng thao tác POST Ví dụ:nếu là Quản trị viên Trang Facebook, bạn có thể cập nhật trường description của Trangnày như sau:

curl -i -X POST

"https://graph.facebook.com/20531316728/photos?access_token={access-token}"

Tất nhiên, việc đăng một đối tượng lên tập hợp thường yêu cầu các trường bổ sung

về đối tượng đó, chẳng hạn như URL, tiêu đề hoặc mô tả về ảnh Tài liệu tham khảo vềcạnh cho biết trường nào là bắt buộc và trường nào là tùy chọn

Cuối cùng, bạn thường có thể xóa một nút bằng cách thực hiện thao tác DELETEtrên ID đối tượng:

curl -i -X DELETE token}"

"https://graph.facebook.com/20531316728?access_token={access-2.6 Phiên bản

API Đồ thị có nhiều phiên bản Bạn có thể đọc thêm về cách tạo phiên bảntrong hướng dẫn về Phiên bản ứng dụng của chúng tôi, nhưng ở đây chúng tôi sẽ giảithích cách bạn thực hiện lệnh gọi một phiên bản cụ thể

Điều này thực sự đơn giản - bạn chỉ cần thêm chữ v, sau đó là số phiên bản vàođầu đường dẫn yêu cầu Ví dụ: dưới đây là lệnh gọi phiên bản 2.9:

curl -i -X GET

"https://graph.facebook.com/v2.9/20531316728/photos?access_token={access-token}"Nếu bạn không thêm số phiên bản, chúng tôi sẽ đặt mặc định là phiên bản có sẵn cũnhất, do đó, tốt nhất là thêm số phiên bản vào yêu cầu của bạn

3 Hướng dẫn sử dụng Facebook Graph API

*Lấy access Token

Facebook-explorer-tool (Trình khám phá API đồ thị) là một công cụ mà đội ngũphát triển củafacebook tạo ra để giúp chúng ta có thể khám phá toàn bộ các chức năng liênquan đến facebook-graph-api Chúng ta có thể sử dụng nó bằng cách truy cập vàođường link :https://developers.facebook.com/tools/explorer/

Màn hình"Graph API Explorer" có 4 phần quan trọng:

1 Access Token: Là mã cho phép gửi đòi hỏi tới Server Nếu bạn đang login vào

một tài khoản facebook nào đó, giá trị này sẽ được mặc định hiển thị cho tài khoảnđó

2 URL gửi tới server để nhận về giá thông tin.

3 Vùng 3, giúp bạn thêm các trường (field) cần thiết vàorequest.

4 Kết quả nhận về sau khi nhấnSubmit.

Hình 3.4

Access Token là một String, nó giống như một giấy phép cho phép bạn truy cập

vào Facebook Graph để lấy dữ liệu nào đó Mỗi Access Token mang thông tin rằng bạn

có quyền làm được những gì Để thêm các quyền truy xuất thêm nhiều thông tin , bạn chỉcần điều chỉnh tại vùng 3(Hình 3.4)

Nó tương đương với việc bạn gửirequest (yêu cầu) trên trình duyệt theo URL:

https://graph.facebook.com/v2.5/me?fields=id,name,birthday,gender,email&access_token=<Access Token>

Hình 3.5

Facebook Graph API có một bộ tài liệu tra cứu tương đối tốt, giúp bạn dễ dàng

tra cứu Truy cậpURL: https://developers.facebook.com/docs/

 Cách lấy mã truy cập cho nhiều quyền:

Sau khi triển khai một trong các SDK Đăng nhập Facebook của chúng tôi, bạn cóthể sử dụng các phương thức của SDK này để lấy mã truy cập bằng quyền cần thiết củamình Nếu Người dùng cấp quyền cho ứng dụng của bạn, thì API sẽ phản hồi kèm theomột mã truy cập mà bạn có thể lấy bằng phương thức SDK

Nếu muốn xác nhận rằng Người dùng đã cấp cho ứng dụng của bạn

quyền user_birthday, thì bạn có thể thực hiện thao tác GET trên cạnh

/{user-id}/permissions Giả sử Người dùng đã cấp quyền đó, thì phản hồi của API sẽ có dạngnhư sau:

Lưu ý: Cách nhanh nhất để lấy FBID, quyền và mã truy cập Người dùng rồi làm

theo các ví dụ sau là truy cập công cụ Trình khám phá đồ thị và nhấp vào Lấy mã, Lấy

mã truy cập người dùng, tại đó bạn có thể chọn và phê duyệt các quyền, sau đó nhấp

vàoGửi.

III Kết luận chương 2

Nếu ở chương 1 đã trình bày về REST API thì chương 2 đã trình bày về GRAPHAPI và đắc biệt là Facebook Graph API

Hiện nay khá nhiều bạn có nhu cầu tìm hiểu và sử dụng Facebook GraphAPI trong lập trình hoặc trong công việc Chúng ta không thể phủ nhận rằng Facebook làmột kênh để quảng bá sản phẩm - thương hiệu không thể bỏ qua Tuy nhiên, với nhân lực

có hạn và quá nhiều ràng buộc trên facebook đẩy người dùng vào một thế duy nhất đểhiệu quả cao là chi tiền cho facebook để quảng cáo

Trong bối cảnh như thế, nếu bạn có thể hiểu về Facebook Graph API kết hợp vớinhững kiến thức đơn giản như HTML và Javascript thì bạn có thể tự tay xây dựng chochính mình những ứng dụng tự động nho nhỏ phục vụ cho việc thao tác với facebook màkhông cần tốn thời gian làm bằng sức con người

CHƯƠNG 3 FACEBOOK API

I API các mạng xã hội

Mạng xã hội hay còn gọi là mạng xã hội ảo (social network) là dịch vụ kết nối cácthành viên cùng sở thích trên Internet lại với nhau với nhiều mục đích khác nhau khôngphân biệt không gian và thời gian

API phương tiện truyền thông xã hội, hoặc API xã hội, cung cấp một cách để cácnhà phát triển xây dựng các ứng dụng giúp tăng cường sử dụng các dịch vụ truyền thông

xã hội Lần đầu tiên xuất hiện trở lại vào năm 2006, API Facebook là một trong nhữnghình thức API truyền thông xã hội sớm nhất mà các nhà phát triển có thể sử dụng Các ví

dụ khác về API xã hội bao gồm API Twitter và Instagram

Các mạng truyền thông xã hội lớn đều có API Mặc dù bạn bị cấm sử dụng chúng

để sao chép dịch vụ cốt lõi của công ty và bán phần mềm đó dưới dạng phần mềm củabạn, bạn có thể xây dựng dựa trên chúng để cải thiện trải nghiệm API của Twitter chophép bạn truy cập một số điểm nhất định của hồ sơ công khai Là một cách sử dụng cơbản của API, bạn có thể viết một chương trình nơi bạn có thể tìm kiếm tên người dùng và

nó sẽ trả về trang hồ sơ Thay vì đi đến văn phòng Twitter mỗi khi bạn có yêu cầu, APIcấp quyền truy cập vào chương trình để trả về trang hồ sơ Nếu bạn sử dụng nền tảngquản lý phương tiện truyền thông xã hội của bên thứ ba như Sprout Social, thì bạn đã gặpphải việc sử dụng và giới hạn của API Họ cho phép bạn đăng bài, bình luận và thích bàiviết thay mặt cho tài khoản của bạn Ưu điểm của phần mềm được xây dựng trên APIphương tiện truyền thông xã hội là bạn có thể xem nhiều tài khoản ở một nơi Nhưng APIcũng giới hạn bạn trong những gì bạn có thể làm và điều này không phải lúc nào cũng do

lỗ hổng trong phần mềm, mà là giới hạn đối với khả năng của API

Ví dụ: bạn không thể lên lịch các bài đăng trên Instagram để tải lên và đăng thaycho bạn trong khi bạn đang ngủ trừ khi bạn sử dụng một công cụ như Sprout Social

Ví dụ: khi Instagram bắt đầu cho phép các đối tác, bao gồm Sprout, truy cập APIcủa bên thứ ba, Sprout có thể lần lượt cung cấp khả năng lên lịch và xuất bản hình ảnh từmột công cụ riêng biệt

Bạn phải thiết lập một hồ sơ doanh nghiệp để làm như vậy, nhưng quá trình này rấtđơn giản khi tài khoản của bạn được kết nối!

Một số trường hợp sử dụng thực tế cho những thứ bạn có thể đạt được với API xãhội là:

 Bạn có thể xây dựng một ứng dụng tùy chỉnh để tự động hóa các bài đăng theodòng thời gian của mình bằng API Facebook

 Các doanh nghiệp có thể sử dụng API Twitter để nhận phản hồi theo thời gianthực về sản phẩm hoặc dịch vụ của họ Điều này còn được gọi là dữ liệu trựctuyến

 Một số nhà phát triển đã sử dụng API Instagram để tạo các plugin Wordpress cóthể hiển thị nguồn cấp ảnh từ tài khoản Instagram.

*7 API có thể sử dụng chức năng của SNS

II Facebook API

Facebook là một website mạng xã hội truy cập miễn phí do công ty Facebook, Incđiều hành và sở hữu tư nhân Người dùng có thể tham gia các mạng lưới được tổ chứctheo thành phố, nơi làm việc, trường học và khu vực để liên kết và giao tiếp với ngườikhác Mọi người cũng có thể kết bạn và gửi tin nhắn cho họ, và cập nhật trang hồ sơ cánhân của mình để thông báo cho bạn bè biết về chúng Tên của website nhắc tới nhữngcuốn sổ lưu niệm dùng để ghi tên những thành viên của cộng đồng campus mà một sốtrường đại học và cao đẳng tại Mỹ đưa cho các sinh viên mới vào trường, phòng ban, vànhân viên để có thể làm quen với nhau tại khuôn viên trường

1 Facebook API là gì?

Facebook API là một nền tảng để xây dựng những ứng dụng cho các thành viên củamạng xã hội Facebook API cho phép các ứng dụng sử dụng các kết nối xã hội và cácthông tin hồ sơ để làm cho các ứng dụng liên quan tới nhau nhiều hơn API cung cấpnhững lời gọi để lấy thông tin về người sử dụng, nhóm người dùng, bạn bè, thông báo, sựkiện và nguồn cấp dữ liệu…Cũng có thể dùng lời gọi API để cập nhật và lấy thông tin hồ

sơ API sử dụng giao thức RESTful và các hồi đáp được trả lại dưới dạng XML

2 Cách thức hoạt động của Facebook API

.API là nền tảng do Facebook cung cấp cho người viết ứng dụng để dễ dàngtrong việc tạo ứng dụng và đảm bảo người viết ứng dụng không can thiệp quá sâu vào hệthống của Facebook API cho phép thực thi nền tảng thông qua các phương thức đượcđịnh nghĩa Thông qua các lời gọi API, người tạo ứng dụng có thể lấy thông tin về user,groups, photo,… mà họ cần

Hình 1.2.1

Facebook gửi phương thức POST tới máy chủ Facebook API Nó bao gồm một

số các thông số yêu cầu như api_key của ứng dụng Session_key của người dùng đưa rayêu cầu Bên cạnh đó Facebook còn thêm vào tham số fb_sig để thông báo ứng dụng đưa

ra yêu cầu Bằng cách này tất cả các lời gọi API sẽ được đảm bảo, Facebook có thể xácminh các yêu cầu được gửi từ một ứng dụng đã được chấp thuận Thông tin mà Facebook

sẽ trả lại là một tài liệu XML

3 Một số phương thức của Facebook API

User: Facebook API cung cấp một số phương thức cho phép nhà phát triển ứng

dụng truy cập vào một số thông tin người dùng:

 Getinfo(): lấy thông tin của người dùng, như name (họ tên), first_name, last_name,

id, email… Ví dụ lấy họ tên người dùng ta dùng: API.user.getinfo().name sẽ trả

về họ tên user Một số thông tin cần được cho phép của người dùng thì mới cóthể lấy được, ví dụ email, address, phone…

 GetLoggedInUser(): trả về uid của người hiện tại đang đăng nhập ứng dụng

 GetStandardInfo(): lấy thông tin cơ bản của người dùng như name, first_name,last_name…



Friends: Khi phát triển ứng dụng, việc hiển thị danh sách bạn bè của người dùng

là rất phổ biến Để giải quyết vấn đề này API có các hàm giúp người viết ứng dụng lấythông tin về bạn bè của người dùng

 areFriend(): kiểm tra xem 2 user của phải là bạn của nhau hay không Ở đây truyềnvào 2 đối số là 2 uid hoặc 2 user hoặc 2 danh sách (list) user, uid Kiểu trả về làdạng boolean Ví dụ: bool result = API.friends.areFriend(123123,3990023);

 get(): trả lại danh sách uid của người dùng là bạn của người dùng hiện tại

 getAppUsers(): lấy danh sách uid của người dùng đang sử dụng ứng dụng của bạn

 getAppUsersObjects(): trả về danh sách các user đang sử dụng ứng dụng

 getLists(): trả về freindslisst của người dùng hiện tại

Groups: Làm việc với nhóm cũng là một phần rất quan trọng của ứng dụng API

Notifications: Facebook cho phép gửi và nhận các thông báo trong ứng dụng với

các hàm API Có 2 hàm chính:

 Get():Trả về một mảng đa chiều với các đối tượng là các loại thông báo: tinnhắn, giới thiệu nhóm, giới thiệu sự kiện, yêu cầu kết bạn, chia sẻ, poke)

 getList(): Trả về tất cả thông tin của người dùng hiện tại

Photos: Với hơn 60 triệu bức ảnh được thêm vào mỗi tuần bởi người dùng

Facebook, các nhà phát triển Facebook đã cung cấp một nhóm phương thức API để giúpcác nhà phát triển ứng dụng dễ dàng thao tác với các ảnh của người dùng

 addTag(): Thêm một thẻ đi kèm thông tin cho một bức ảnh Thẻ chỉ có thểthêm vào những bức ảnh đang chờ giải quyết thuộc sở hữu của người dùng

cụ thể hoặc người dùng hiện hành Ứng dụng với quyền mở rộngphoto_upload có thể thêm thẻ vào bất kì bức ảnh nào thuộc quyền sở hữu củangười dùng

 createAlbums():Tạo và trả về một album mới thuộc quyền sở hữu của mộtngười dùng cụ thể hoặc người dùng hiện hành

 Get(): Trả về tất cả các ảnh theo tiêu chí lọc Có thể lọc theo 4 cách: đượcđánh dấu theo chủ đề đã quy định, có chứa trong album được định rõ bởi aid,bao gồm tập các ảnh được định rõ bởi pid hoặc cả 3 tiêu chí trên

 getAlbum(): Trả về siêu dữ liệu về tất cả các album ảnh được tải lên bởingười dùng cụ thể Phương thức này trả về thông tin của tất cả các album dựatheo tiêu chí lọc Nó có thể được sử dụng để trả lại tất cả các album ảnh đượctạo ra bởi người dùng, truy vấn một danh sách các album thông qua aids hoặclọc theo cả 2 tiêu chí trên

 getTags(): Trả về danh sách người dùng được đánh dấu của các hình ảnh cụthể

 upload(): upload một ảnh thuộc sở hữu của người dùng cụ thể hoặc ngườidùng hiện hành và trả về là một ảnh mới Các loại ảnh hỗ trợ như: gif, jpg,png, psd, tiff, jp2, iff, wbmp, xbm

 Profile: Để dễ dàng tương tác với các thiết lập thông tin trong trang hồ sơ của người

dùng, nhóm hàm này đã cung cấp 2 phương thức:

 setFBML(): Thiết lập FBML cho hồ sơ của người dùng hoặc trang Facebook ,bao gồm: nội dung của hộp thông tin trên nhãn Wall, hộp thông tin cho nhãnBoxes

 getFBML(): Trả lại FBML của hộp thông tin hiện đang thiết lập cho cấu hìnhcủa người dùng.

 Stream: Để thực hiện các thao tác cập nhật thông tin như đăng bài, bình luận, tuy

nhiên phải tuân theo quyền được phép thực hiện các thao tác từ phía người khác Nógồm các phương thức cơ bản như:

 addComment(): cho phép thêm bình luận vào bài đã được đăng trên tườngcủa người nào đó Trong đó có các tham số như: post_id: là id bài viết màbạn đang bình luận, comment: là nội dung bình luận, uid: là id của người sửdụng để đăng bài

 addLike(): dùng để like một bài viết nào đó, và đối số truyền vào chính là idcủa bài viết đó – post_id

 getComments(): lấy danh sách các comment trong một bài bình luận, tham sốtruyền vào chính là post_id – id bài cần lấy thông tin comment

 Publish(): cho phép đăng lên tường ai đó, nội dung đăng có thể là đoạn texthoặc kèm theo hình ảnh hay link,…

 Remove(): xóa bài đăng nào đó, thông số truyền vào là post_id là id của bàicần xóa, có thể kèm theo uid để xác định xóa bài của người nào

 removeComment(): là xóa bình luận của người dùng nào đó trong một bàibình luân, thông số truyền vào là comment_id là id của lời bình luận cần xóa

 removeLike(): tương tự như trên, removeLike() dùng để unlike bài viết nào

đó mà trước đó đã like

4 API với FQL

Ngôn ngữ truy vấn của Facebook (FQL) là một ngôn ngữ dựa trên ngôn ngữSQL,được các nhà phát triển Facebook tạo ra để giúp người viết ứng dụng truy xuất tới cácbảng trong cơ sở dữ liệu bao gồm các bảng : user, friend, group, group_member, event,event_member, photo, album, and photo_tag

Do FQL dựa trên nền tảng là ngôn ngữ SQL chính vì vậy cấu trúc của FQL

cũng tương tự như cấu trúc của SQL :

SELECT [ trường ] FROM [ bảng ] WHERE [ điều_kiện]

Trong FQL, các mệnh đề trong SQL như ORDER BY, LIMIT cũng được hỗ

trợ:

SELECT [ trường ] FROM [ bảng ] WHERE [ điều_kiện]

ORDER BY[ trường] LIMIT [vị trí bắt đầu], [vị trí kết thúc]

Tuy dựa trên nền tảng của SQL nhưng FQL cũng có những điểm khác biệt

Đầu tiên là phải kể đến mệnh đề FROM Nếu như trong SQL sau from có thể làmột hoặc nhiều bảng để truy xuất dữ liệu nhưng trong FQL sau from chỉ có duy nhất một

bảng Như vậy trong FQL không hỗ trợ các kiểu join Để có thể lấy dữ liệu từ nhiều bảng,cách phổ biến nhất là sử dụng các câu truy vấn con.

Ví dụ nếu muốn lấy danh sách những người bạn của người dùng đang sử dụng ứngdụng câu truy vấn FQL có thể là:

SELECT uid FROM user WHERE has_added_app = 1 AND uid IN

(SELECT uid2 FROM friend WHERE uid1=$user )

Trong đó $user là uid của người dùng hiện tại Thứ hai, để các ứng dụng truy xuất

cơ sở dữ liệu một cách trực tiếp, tất cả các truy vấn phải được đánh chỉ số, tránh cho việc

có quá nhiều câu truy vấn gửi tới server Facebook chỉ cho phép người tạo ứng dụng truyxuất trên 45 bảng dữ Thứ ba, trong mệnh đề where, ít nhất phải có một trường được đánhchỉ số Ví dụ nếu muốn tìm tất cả những người dùng đang chia sẻngày sinh nhật củangười dùng hiện tại:

SELECT uid FROM user WHERE strpos(birthday, “September 27”) = 0

AND uid IN (SELECT uid2 FROM friend WHERE uid1 = $user)

Tiếp theo, để giảm một lượng lớn dữ liệu trao đổi, FQL không hỗ trợ SELECT * Cuốicùng, mệnh đề ORDER BY chỉ hỗ trợ một trường đơn duy nhất, không hỗ trợ nhiều trườngnhư trong SQL

III.Kiến trúc hệ thống Facebook

1 Mô hình ứng dụng web thông thường

 Ứng dụng và cơ sở dữ liệu được đặt trên một máy chủ Web Ứng dụng sẽ chạytrên server và người dùng thực thi ứng dụng bằng cách sử dụng giao thức HTTPthông qua trình duyệt Mô hình này sẽ làm việc hiệu quả nếu như server và client có

1 kết nối Internet ổn định