Мы используем среду разработки для каждого разработчика с каждой рабочей станцией ssh, туннелированной из нашего офиса в общедоступный Интернет, чтобы мы могли проверить интеграцию с приложениями Facebook для холста и обратными вызовами Facebook к нашим URL-адресам.
Как мы можем ограничить доступ к этой среде, чтобы серверы Facebook могли получать доступ к нашим серверам, междоменная аутентификация будет работать для наших разработчиков, но никакие случайные представители общественности не могут наткнуться на наши серверы разработки?
В настоящее время диапазон IP-адресов Facebook неизвестен, поэтому мы не знаем, откуда поступают наши обратные вызовы с открытым графом.