Я хочу идентифицировать пользователя приложения для Android на моем веб-сервисе.Я не хочу включать секрет в мою Java, так как это было бы тривиально найти.Используя javascript sdk на веб-сайте, токен подписан, и я могу проверить его с помощью общего секретного ключа на сервере, но android sdk просто получает токен.подпись к моему веб-сервису, и тогда я смог убедиться, что действия пользователя были разрешены.Есть ли способ получить подпись токена доступа (и общего секрета), уже предоставленного в Facebook?