---
sourceType: official-guide
sourceTypeMatchedRule: fallback
slug: Social/social-api/tham-khao/mot-so-luu-y-voi-user-access-token-v4
title: Một số lưu ý với User Access Token V4
---
# Một số lưu ý với User Access Token V4


*   Với phương thức lấy **access token** v4, **authorization code** sẽ được trả về qua callback URL. Sử dụng code này để gọi API lấy **access token** và **refresh token**.
*   **Lưu ý quan trọng về bảo mật: Tính năng PKCE** là **bắt buộc** đối với ứng dụng không hiện thực **Server Side**. Vui lòng tắt tính năng check App Secret Key tại Trang setting app -> Mục Đăng nhập, để tính năng PKCE là bắt buộc

{/* ![](/assets/Social/img/33443900624fa911f05e-1024x339.jpg) */}
![](/assets/Social/img/33443900624fa911f05e-1024x339.jpg)

*   Lưu ý ứng dụng cần nên ở trạng thái **Đang hoạt động**

{/* ![](/assets/Social/img/2022-02-09_11-31-1024x81.png) */}
![](/assets/Social/img/2022-02-09_11-31-1024x81.png)

*   Hướng dẫn lấy app secret key

{/* ![](/assets/Social/img/secret_key_app-1024x472.png) */}
![](/assets/Social/img/secret_key_app-1024x472.png)