Facebook AccountKit requestAccount iOSのセキュリティエラー

Question

Facebook AccountKitを使用してログインが完了したら、認証に使用された電話番号または電子メールを取得します。ドキュメントによれば、これはSDKで簡単なメソッド呼び出しです：

[accountKit requestAccount:^(id<AKFAccount> account, NSError *error) {...}]; 

はしかし、私はこのエラーを取得しておいてください。

[AccountKit][Error]: API calls from the server require an appsecret_proof argument

さて、私は彼らのクライアントを使用して電話を作っていますすべての最初のSDKはサーバーからではないため、エラーテキストは意味をなさない。私は有効なアクセストークンを持っているので、ユーザーはちょうどログインしています。

クライアントからの呼び出しにパラメータとしてappsecret_proofが必要であったとしても、requestAccountを呼び出すときにパラメータのフィールドはありません。

サーバーからのすべての呼び出しでセキュリティ保護のためにApp Secretを提供したいので、私のアプリでその設定をオフにしないでください。では、Require App Secret for server API callsがオンのときに、クライアントからrequestAccountに電話するにはどうすればいいですか？

Answer 1

私は、あなたのサーバーコールを秘密で保護しても、クライアント側の要求は保護されていないとは思わないと思います。あなたのクライアント側は、あなたのサーバーよりもハッキングの影響を受けやすいということを覚えておいてください。

シークレットでAKへのサーバーツーサーバーコールを既に行っているので、アカウント情報を取得してクライアントに戻す新しいコールをサーバー側から追加することをおすすめします。余分なセキュリティのため

、完全にクライアントのトークンの流れをオフにして唯一の私のクライアントは、単に認証を作成するために、クライアントからFBサーバーに電子メールを渡された以外のすべては、理にかなってコードフロー