Facebookのアプリが動作するためにアプリのシークレットが必要ないのはなぜですか？

Question

私はFacebookのアプリを作ることを実験してきましたが、私はまだアプリのIDと秘密ではっきりしていません。

私はthis code on githubを試してみました。私はそれがアプリケーションIDと正しいURLを必要とすることに気づいたが、あなたはアプリの秘密を入力する必要はありません。

なぜアプリの秘密が必要ではなかったのですか？

Answer 1

クライアントサイドでアプリのシークレットは必要ありません。実際、クライアント側にアプリの秘密を保存するのはセキュリティ上のリスクです。クライアント側では、JavaScript、iOSなどを意味します。アプリの秘密の唯一の目的は、Webサーバー上です。たとえば、ユーザーの代わりにPHPからAPI呼び出しを行う場合は、アプリの秘密を使用する必要があります。