セカンダリページ要求を処理するためのベストプラクティス

Question

フェイスブックタブアプリケーションを構築するときに、最初のページに署名された要求が送信されますが、私の質問はセカンダリ要求を処理するためのベストプラクティスです。関連情報をクッキーに保存してセカンダリリクエストに保存することもできますが、それは私には少し安全ではないようです。

私はちょうどこの基本的な状況を処理するための推奨方法は興味があります。

ありがとうございました。

Answer 1

署名付きリクエストは、access_tokenとuseridを取得するための中間ステップに過ぎません。

セッションにアクセストークンを入れて暗号化し、クッキーに保存します。 Facebookのアプリ開発は、認証に関してはベルトとサスペンダーになるよう教えてくれました。