防止ハッキング経由FacebookログインのAPI

Question

私はイオン3と 4角度、またFacebookのボタン（ロジック）でログインを実装してアプリケーションを開発しています。 このプロセスを保護する方法がわかりません。 APIはユーザーのメール+ IDを返します。その後、ユーザーを登録/ログインするためにサーバーに送信する必要があります。 しかし、誰もそのユーザーのメール& idでAjaxコールを「偽造」しないことをどのように確認できますか？そして、Facebookボタンのプロセス全体をスキップしますか？ APIが返すものに関わらず、AJAX経由でサーバーに送信する必要があります。誰でもこのプロセスを偽装し、AJAXで特定のパラメータを送信できます。

Answer 1

良い方法は、アクセストークンをサーバーに送信してそこでFacebook APIへのAPI呼び出しを行うことです。あなたは/アプリケーションの設定で「必須アプリの秘密」を活性化させる必要がありますすることができます

のみ、サーバーからの呼び出しを許可し、すべてのAPI呼び出しのためのアプリの秘密やアプリ秘密 証明が必要です。