facebookはios question認証アプリケーションのIDと秘密のために接続します

Question

おそらくばかげた質問です... 私たちは "新しい" ios facebook connect sdk（https://github.com/facebook/facebook-ios- sdk）といくつかの質問が頭に来る。

古いsdkでは、FacebookのAPIを使用できるようにセッションを取得するために「秘密鍵」（あなただけが知っている）を渡す必要がありました。

新しいsdkでは、 "アプリケーションID"を渡す必要があり、ユーザーがログインすると、メッセージを投稿することができ、自分のアプリケーション（アプリケーションによって識別されたfacebookアプリケーションid）が投稿しました。

誰かが私たちのアプリケーションID（どこでも秘密とは言わない）を取得した場合、彼は私たちのFacebookの所有者であるかのように（問題なく）投稿できるようになります応用。

この新しいSDKを使用して、これをどのように説明し、これを防ぐことができますか？我々はおよそ不明瞭だ

さらにいくつかの問題がある：Facebookアプリケーションで

1. 設定、そこに選択肢 間の「ネイティブアプリケーション」ですと「HTML5/ モバイルウェブ」は、現在我々が設定されています〜 HTML5 /モバイルウェブ（既定値は ）ここで何が問題になっていますか？ これは以前の号の と関連している可能性がありますか？
2. さらに2つの設定があります。「iOSバンドルID」と 「iTunes App Store ID」は、 がこれらの用途に使用されているか不明です。 現在のところ、これらの2つは アプリに設定されていません。 iPhone壁紙に の「アプリケーションID」を使用して問題なく使用できます。

ヒントとヒント thanx、 -tzurs

Answer 1

iOSバンドルIDは、これを防ぐために使用されます。 info.plstにバンドルIDを指定すると（たとえば、com.your_company.your_app）、FacebookはあなたのiPhoneアプリがあなたのFacebookアプリケーションを使用する権限を持っていることを知ります。

iTunes App Store IDは、アプリストアのFacebookアプリケーションのページからiPhoneアプリへのリンクを作成するために使用されます。