проверка пользователя на фейсбуке

Question

У меня есть приложение для Iphone. Я использую Facebook Connect, когда для аутентификации пользователя. Я отправляю счет и идентификатор fbuser на мой веб-сервер. Как я могу подтвердить правильность этого пользователя или нет?

Спасибо

Answer 1

Это проблема взлома игры. Невозможно составить счет клиента, который не может быть подделан.

Вы можете либо:

• Попробуйте помешать им, зашифровав счет и FacebookId, прежде чем он будет отправлен на ваш веб-сервер.
• Запустите игру на своем веб-сервере. Клиент только передает игрокам ходы на сервер.

Answer 2

Если ваш пользователь входит в FB, используя ваше приложение, то у вас есть его действительный идентификатор fb.

Если вы получаете друзей пользователей с помощью FBConnect, то у вас также есть их идентификатор fb. Тогда они также действительны, так чего же вы боитесь, когда весь идентификатор FB возвращается из API FB?