Tạo ứng dụng trên Meta ~3 phút

Vào developers.facebook.com/apps. Lần đầu vào, Facebook sẽ hỏi xác minh tài khoản nhà phát triển — làm theo hướng dẫn trên màn hình (thường chỉ cần xác nhận số điện thoại).

Bấm Tạo ứng dụng, rồi:

• Phần Bạn muốn ứng dụng làm gì? — chọn Khác rồi Tiếp
• Phần Chọn loại ứng dụng — chọn Doanh nghiệp
• Tên ứng dụng — đặt gì cũng được, ví dụ Quản lý fanpage ABC. Tên này khách hàng không nhìn thấy.
• Email liên hệ — điền email của bạn

Ứng dụng này là của riêng bạn. Chúng tôi không có quyền truy cập vào nó, không thấy và không giữ mật khẩu Facebook của bạn.

Bật quyền quản lý Trang ~1 phút

Trong ứng dụng vừa tạo, vào Trường hợp sử dụng ở menu trái → Thêm trường hợp sử dụng → chọn:

• Quản lý mọi thứ trên Trang — đọc bình luận, đăng bài, nhận webhook
• Tương tác với khách hàng trên Messenger — đọc và trả lời tin nhắn

Meta đã đổi giao diện. Hướng dẫn cũ trên mạng (kể cả bản trước của trang này) ghi là Thêm sản phẩm → Messenger / Webhooks. Menu đó không còn nữa — giờ mọi thứ gom vào Trường hợp sử dụng. Webhook tự đi kèm, không phải thêm riêng.

Lấy App ID và App Secret ~1 phút

Menu trái → Cài đặt ứng dụng → Cơ bản. Trang này có hai thứ cần copy:

App Secret dùng để làm gì? Hai việc: xác thực dữ liệu Facebook gửi về (chống giả mạo), và đổi mã ngắn hạn vài giờ sang mã Trang vĩnh viễn. Hệ thống lưu nó dạng mã hoá AES-256, không lưu thô trong cơ sở dữ liệu.

Hiểu các quyền cần cấp đọc 1 phút

Bước sau sẽ phải tick từng quyền. Mỗi quyền mở ra một tính năng cụ thể:

Không cần quyền nào là bỏ tick quyền đó. Ví dụ không dùng mục Quảng cáo thì bỏ hai dòng cuối. Càng ít quyền càng dễ qua bước xét duyệt.

Lấy Access Token ~3 phút

Mở Graph API Explorer. Ở khung bên phải:

• Ô Ứng dụng trên Meta — chọn đúng ứng dụng vừa tạo
• Ô Người dùng hoặc Trang — để nguyên Mã người dùng
• Mục Quyền — bấm Thêm quyền rồi tick các quyền ở bước 4
• Bấm Generate Access Token → cửa sổ đăng nhập hiện ra → chọn fanpage → Xong

Copy chuỗi token dài hiện ra ở ô Mã truy cập.

Quyền cần tick không có trong danh sách? Vào ứng dụng → Trường hợp sử dụng → Quản lý mọi thứ trên Trang → Quyền và tính năng, bấm Thêm cho quyền đó, rồi quay lại Explorer là sẽ thấy.

Đừng bấm liên tục vào ô "Người dùng hoặc Trang" — Facebook có thể tạm khoá tính năng này nếu thao tác quá nhanh nhiều lần.

Bước "Chọn Doanh nghiệp": nếu fanpage không nằm trong Trình quản lý doanh nghiệp nào, hãy chọn "Áp dụng cho tất cả Doanh nghiệp hiện tại và tương lai". Chọn một doanh nghiệp cụ thể sẽ bị kẹt, không bấm Tiếp tục được.

Nhập vào hệ thống ~1 phút

Vào Fanpage → Kết nối fanpage và dán ba thứ:

• App ID và App Secret — từ bước 3
• User Access Token — từ bước 5

Bấm Lấy danh sách fanpage. Hệ thống tự đổi sang mã dài hạn rồi hiện danh sách fanpage bạn quản lý. Có điền Khoá bí mật thì mã thành vĩnh viễn, khỏi lo hết hạn.

Tick fanpage muốn quản lý → Lưu & bật nhận realtime.

Xong bước này, quay về danh sách bấm Đồng bộ một lần để kéo toàn bộ hội thoại và bình luận cũ về. Lần đầu có thể mất 10–30 giây.

Khai báo webhook ~2 phút

Quay lại ứng dụng Meta → Webhooks → chọn đối tượng Page → Subscribe to this object, rồi điền:

Mỗi ứng dụng Meta chỉ khai được một Callback URL. Nếu ứng dụng này đang dùng cho hệ thống khác thì phải tạo ứng dụng riêng, không dùng chung được.

Mã truy cập có phải gia hạn không? đọc 1 phút

Điền Khoá bí mật (App Secret) lúc kết nối thì không. Hệ thống tự đổi mã bạn dán sang mã Trang vĩnh viễn — Facebook không đặt hạn cho loại mã này, cứ chạy mãi tới khi bạn gỡ ứng dụng hoặc đổi mật khẩu Facebook.

Bỏ trống Khoá bí mật thì có. Lúc đó mã chỉ sống vài giờ tới vài tuần. Hết hạn là hệ thống ngừng nhận tin và báo lỗi code 190. Cách chữa dứt điểm: vào Fanpage → Kết nối lại, lần này điền đủ cả Khoá bí mật.

Muốn kiểm tra mã còn sống không: mở Access Token Debugger, dán mã vào. Dòng Expires ghi Never là đã vĩnh viễn.