Лучшая практика для обработки запросов на дополнительные страницы - PullRequest
0 голосов
/ 10 марта 2012

При создании приложения на вкладке Facebook первая страница получает подписанный запрос, поэтому я задаюсь вопросом: как лучше обрабатывать вторичные запросы? Вы можете сохранить соответствующую информацию в файле cookie, чтобы добавить ее к дополнительным запросам, но мне она кажется небезопасной.

Мне просто интересно, каков рекомендуемый способ справиться с этой базовой ситуацией.

1 Ответ

0 голосов
/ 10 марта 2012

Подписанный запрос - это всего лишь промежуточный шаг к получению access_token и идентификатора пользователя.

Я поместил токен доступа в Session, а также зашифровал его и сохранил в cookie. Разработка приложений для Facebook научила меня, когда речь заходит об аутентификации.

...