Cách lấy Token Facebook full quyền an toàn (cập nhật 2026)

Nếu bạn từng làm theo mấy bài lấy token qua giao diện Facebook Business Suite trước đây và thấy không còn ra token nữa thì không phải do bạn làm sai. Cách đó đã bị Facebook chặn. Bài này chỉ cho bạn cách lấy Token Facebook full quyền đang hoạt động (định dạng EAAG), cách kiểm tra token còn sống hay đã chết, và cách nạp token vào DHB Upload Facebook để chạy mà hạn chế dính checkpoint.

Token Facebook là gì?

Token (access token) là một chuỗi ký tự do Facebook cấp, đại diện cho quyền truy cập tài khoản của bạn. Khi phần mềm cầm token, nó có thể thay bạn thực hiện thao tác (đăng video, quản lý trang...) mà không cần nhập lại mật khẩu mỗi lần.

Một token "full quyền" cho phép thao tác rộng hơn, nên đây là thứ DHB Upload Facebook dùng để đẩy video lên hàng loạt. Vì token = chìa khóa tài khoản, bạn phải giữ nó như giữ mật khẩu: không đưa cho ai, không dán lên nhóm chat công khai.

Vì sao cách lấy token qua Facebook Business Suite cũ không còn dùng được

Phương pháp cũ (vào Business Suite, mở phần cài đặt rồi xem mã nguồn tìm token) đã bị Facebook chặn. Giao diện thay đổi, đường dẫn cũ không còn trả về chuỗi token như trước. Bạn có cố làm theo cũng chỉ mất thời gian.

Thay vào đó, cách đang hoạt động là lấy token định dạng EAAG thông qua Trình quản lý kinh doanh (Business Manager). Bên dưới là các bước cụ thể.

Cách lấy Token Facebook full quyền đang hoạt động (định dạng EAAG)

Đây là phương pháp bám theo hướng dẫn EAAG của DHB Tools. Nếu Facebook đổi giao diện và một bước nào đó khác đi, bạn xem bản chi tiết tại Hướng dẫn lấy Token định dạng EAAG với Trình quản lý kinh doanh.

Bước 1: Chuẩn bị tài khoản (bật bảo mật 2 lớp)

Trước tiên hãy dùng tài khoản Facebook đã bật xác minh 2 lớp (2FA). Đăng nhập bình thường và hoàn tất bước xác minh (ví dụ nhập mã gửi về SMS). Bật 2FA trước giúp quá trình lấy token không bị gián đoạn giữa chừng và tài khoản ổn định hơn khi chạy phần mềm.

Bước 2: Lấy Token định dạng EAAG

1. Truy cập đường dẫn: https://business.facebook.com/business_locations/
2. Nhấn Ctrl + U để xem mã nguồn trang (view source).
3. Nhấn Ctrl + F, gõ EAAG để tìm.
4. Đoạn token là chuỗi bắt đầu bằng EAAG... (tùy thời điểm có thể là EAAB...). Bôi đen đúng đoạn token đó và copy.

Đây là token full quyền bạn sẽ dùng cho phần mềm.

Bước 3: Lấy Cookie đi kèm

Nhiều thao tác cần cả Cookie lẫn Token thì mới ổn định. Lấy ngay trên cùng trang đó:

1. Nhấn F12 (hoặc chuột phải → Inspect) để mở công cụ nhà phát triển.
2. Nhấn F5 để tải lại trang.
3. Vào tab Network, lọc mục Doc.
4. Bấm vào request đầu tiên (thường có tên business_locations hoặc business_user), tìm phần Request Headers và copy giá trị Cookie.

Giờ bạn đã có cặp Token + Cookie để nạp vào phần mềm.

Kiểm tra Token còn sống hay đã chết

Trước khi đưa token vào chạy, nên kiểm tra xem nó còn hiệu lực không để khỏi mất công. Cách nhanh nhất là dùng công cụ chính thức của Facebook:

1. Đăng nhập Facebook trên trình duyệt.
2. Mở https://developers.facebook.com/tools/debug/accesstoken/.
3. Dán token vào ô, bấm Debug.
4. Nếu mục Valid hiển thị True nghĩa là token còn sống. Ngược lại là token đã chết, không dùng được nữa.

Xem chi tiết ở bài: Hướng dẫn kiểm tra mã Token Facebook còn sống hay chết.

Lưu ý an toàn: tránh checkpoint khi dùng token

Token full quyền rất mạnh, nhưng nếu dùng ẩu thì tài khoản dễ dính checkpoint (bị Facebook khóa tạm và bắt xác minh). Vài nguyên tắc nên nhớ:

• Bật 2FA cho tài khoản trước khi lấy token và trước khi chạy phần mềm.
• Dùng token trên đúng môi trường: nếu bạn lấy token bằng IP/proxy nào thì nên chạy phần mềm trên môi trường tương tự, tránh đăng nhập cùng lúc quá nhiều nơi khác vùng.
• Đừng thao tác ồ ạt ngay: tài khoản mới hoặc mới lấy token nên chạy nhẹ trước rồi tăng dần, đừng đăng hàng loạt liên tục ngay từ đầu.
• Cặp Token + Cookie phải khớp cùng một tài khoản, không lấy token của tài khoản này ghép cookie tài khoản khác.
• Bảo mật token: coi như mật khẩu, không chia sẻ. Nếu nghi lộ, đổi mật khẩu để vô hiệu token cũ.

Dùng Token trong DHB Upload Facebook

Sau khi có cặp Token + Cookie còn sống, bạn nạp vào phần mềm:

1. Mở DHB Upload Facebook.
2. Vào phần thêm tài khoản, dán Token và Cookie vào đúng ô tương ứng.
3. Lưu lại, sau đó thêm tài khoản vào dự án và bắt đầu đăng video như bình thường.

Khi token còn sống và cookie khớp, phần mềm sẽ dùng nó để đăng video giúp bạn mà không cần đăng nhập lại thủ công.

Tham khảo thêm: Hướng dẫn lấy Cookie và Token Facebook sử dụng cho phần mềm DHB Tools.

Câu hỏi thường gặp

Token của tôi lấy xong dùng được bao lâu?
Không cố định. Token có thể chết khi bạn đổi mật khẩu, đăng xuất toàn bộ phiên, hoặc khi Facebook thu hồi. Cứ kiểm tra bằng công cụ Debug ở trên trước mỗi đợt chạy lớn.

Lấy token xong vẫn không đăng được video?
Kiểm tra 3 thứ theo thứ tự: token còn Valid = True không, Cookie có khớp cùng tài khoản không, và tài khoản có đang bị checkpoint không. Sai một trong ba là phần mềm sẽ báo lỗi.

Có cần trang (Page) hay chỉ cần tài khoản cá nhân?
Tùy nội dung bạn đăng lên đâu. Token full quyền lấy theo cách trên gắn với tài khoản đang đăng nhập; bạn chọn đăng lên trang nào ngay trong DHB Upload Facebook.

Bạn cần hỗ trợ khi lấy token hoặc cấu hình phần mềm? Liên hệ DHB Tools qua website dhbtools.com, Messenger hoặc fanpage Facebook để được hướng dẫn trực tiếp.