Hướng dẫn lấy App ID và App Secret từ Meta Facebook
Ứng dụng đã có sẵn: tìm App ID, hiển thị App Secret, sao chép đúng cặp và xử lý nhầm khóa. Có ảnh vị trí hai ô và lưu ý bảo mật.
Để lấy thông tin của một ứng dụng Meta đã có, mở ứng dụng đó rồi vào Cài đặt ứng dụng → Thông tin cơ bản. App ID và App Secret nằm ở đầu màn hình này. Nếu chưa có ứng dụng, bạn hãy làm theo hướng dẫn tạo ứng dụng Meta từ Facebook trước.
App ID và App Secret khác nhau thế nào?
App ID là mã định danh của ứng dụng, giúp dịch vụ nhận biết ứng dụng nào đang được sử dụng. Mã này khác Page ID là mã của Fanpage, và cũng khác mã doanh nghiệp trong Business Portfolio.
App Secret là khóa bí mật của ứng dụng. Phần mềm trên máy chủ sử dụng khóa trong các bước xác thực với Meta, chẳng hạn đổi mã xác nhận sau đăng nhập lấy mã truy cập. Khóa không phải mật khẩu Facebook hay Page Access Token — mã truy cập dùng để thao tác với Trang. Xem hướng dẫn bảo mật đăng nhập của Meta để hiểu vì sao không được đưa khóa vào mã JavaScript công khai.
Hai giá trị phải được lấy từ cùng một ứng dụng. Người quản lý có thể dùng App ID để xác định ứng dụng khi hỗ trợ; App Secret chỉ được chuyển qua nơi lưu trữ hoặc kênh bảo mật đã thống nhất.
Mở màn hình chứa hai thông tin cần lấy
- Đăng nhập Meta for Developers, mở Ứng dụng của tôi / My Apps rồi chọn ứng dụng đang cần sử dụng.
- Kiểm tra tên và mã ứng dụng với người phụ trách nếu bạn có nhiều ứng dụng tên gần giống nhau. Giữ nguyên ứng dụng này trong suốt quá trình lấy thông tin.
- Chọn Cài đặt ứng dụng → Thông tin cơ bản, hoặc App settings → Basic nếu dùng giao diện tiếng Anh.
Hai ô cần lấy nằm ở đầu phần Thông tin cơ bản. Trong ảnh, App Secret đang được che; sử dụng dữ liệu của ứng dụng bạn quản lý.
Sao chép App ID và hiển thị App Secret
- Ở ô ID ứng dụng / App ID, sao chép đầy đủ dãy số. Nếu ghi vào bảng tính để đối chiếu, đặt ô ở dạng văn bản để mã không bị rút gọn thành số khoa học.
- Ở ô Khóa bí mật của ứng dụng / App Secret trên cùng màn hình, bấm Hiển thị / Show. Nếu Meta yêu cầu xác nhận mật khẩu hoặc bước bảo mật bổ sung, người có quyền thực hiện theo thông báo.
- Sao chép giá trị khóa thực tế vào nơi lưu trữ bảo mật hoặc ô cấu hình bảo mật của dịch vụ cần sử dụng. Chuỗi dấu chấm đang che khóa không phải App Secret để sao chép.
- Kiểm tra không có khoảng trắng, xuống dòng hoặc dấu ngoặc thừa ở đầu và cuối hai giá trị. Không dán khóa vào công cụ kiểm tra công khai.
- Sau khi lưu đúng nơi, che lại khóa nếu giao diện hỗ trợ. Ảnh chụp gửi hỗ trợ cần che App Secret, token và mật khẩu.
Ví dụ: tên ứng dụng giống nhau nhưng lấy nhầm khóa
Giả sử bạn có ứng dụng A với App ID 1234567890001111 và một ứng dụng B có tên gần giống. Bạn sao chép App ID của A, sau đó mở B để lấy App Secret. Cặp thông tin này bị ghép sai dù từng giá trị được sao chép đầy đủ.
Cách kiểm tra là mở lại A, đối chiếu mã 1234567890001111 rồi lấy App Secret ngay trên cùng màn hình. Đây là mã giả định để minh họa; bạn cần dùng cặp thông tin của ứng dụng mình. Khi nhờ hỗ trợ, chỉ cần gửi tên ứng dụng, App ID và thông báo lỗi đã che dữ liệu bí mật, không đưa khóa vào ảnh đối chiếu.
Không thấy khóa hoặc dùng thông tin vẫn bị lỗi
Không thấy ứng dụng hoặc không được hiển thị App Secret
Kiểm tra tài khoản đang đăng nhập và nhờ người quản lý ứng dụng kiểm tra quyền truy cập của bạn. Có quyền trên Fanpage không tự cho phép xem khóa ứng dụng. Không tạo thêm ứng dụng hoặc đặt lại khóa chỉ để tìm cách đi tiếp.
Ô khóa vẫn hiện dấu chấm
Bấm Hiển thị và xử lý yêu cầu bảo mật mà Meta cung cấp. Nếu thao tác bị chặn, đọc thông báo cùng người quản lý ứng dụng. Không dùng dấu chấm thay khóa và không gửi mật khẩu Facebook cho người khác để nhờ xem giúp.
Đã sao chép nhưng dịch vụ báo sai cặp thông tin
Kiểm tra lại hai giá trị có thuộc cùng ứng dụng, có bị dính ký tự thừa và có ai đổi khóa sau lần sao chép hay chưa. Nếu cặp thông tin đã đúng, hãy đọc lỗi cụ thể của dịch vụ. Lỗi quyền hay cấu hình đăng nhập cần được xử lý ở phần tương ứng; sao chép lại khóa không thay đổi những cài đặt đó.
Nếu App Secret đã lộ hoặc cần đổi khóa
Chỉ muốn xem và sao chép thì không cần đặt lại khóa. Nếu khóa đã lộ, người quản lý cần xử lý thay khóa theo lựa chọn Meta cung cấp và cập nhật những dịch vụ đang dùng khóa cũ. Trước khi thay, xác định các dịch vụ bị ảnh hưởng và người chịu trách nhiệm cập nhật; sau đó kiểm tra lại kết nối của từng dịch vụ.
Giữ App Secret ở nơi chỉ người có trách nhiệm truy cập được. Không đặt khóa trong nội dung website, kho mã công khai, ảnh hướng dẫn hoặc nhóm trò chuyện công khai. Việc App ID đã được công khai không làm App Secret trở thành thông tin có thể chia sẻ tương tự.
Khi đã lấy đúng cặp thông tin để sử dụng với Dybi, tiếp tục đọc hướng dẫn cấu hình kết nối Facebook trong CMS.
