Facebook Login JS SDK安全性
[英]Facebook Login JS SDK secuity
問題描述
我已經使用最新的JS SDK為我的網站構建了Facebook登錄名。 但是，我不確定此登錄名如何安全。
在我的網站上，我讓登錄用戶查詢我的數據庫。 在JS SDK中沒有會話，因此當真實用戶在我的應用程序上時，如何查看具有被盜訪問令牌的小偷是否正在查詢真實用戶數據庫並發送虛構數據包？
通常，小偷能否將自己偽裝成另一個用戶並利用用戶數據？
1 個解決方案
解決方案1
1 已采納 2014-10-24 16:27:45
如果正確實現登錄是安全的。 您可以在此處了解有關驗證以及身份驗證和登錄中包含的其他步驟的更多信息。
https://developers.facebook.com/docs/facebook-login/login-flow-for-web/v2.1#steps
https://developers.facebook.com/docs/facebook-login/login-flow-for-web/v2.1#confirm
Facebook Javascript SDK安全性。 Facebook如何驗證JS SDK是否已在應用設置中指定的正確域中加載
[英]Facebook Javascript SDK Security. How do Facebook verify that the JS SDK is loaded in the right domain that specified in the app settings
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.