Почему для работы этого приложения Facebook не требовался секрет приложения?

Question

Я экспериментировал с созданием приложений для Facebook и до сих пор не знаю, какие идентификаторы и секреты у приложений.

Я попробовал этот код на github и получил его работать. Я заметил, что для работы требуется только идентификатор приложения и правильный URL, но нигде не нужно вводить секрет приложения.

Почему секрет приложения не требуется?

Answer 1

Секрет приложения не требуется на стороне клиента.На самом деле, хранить секрет приложения на стороне клиента - это риск для безопасности.Под клиентской стороной я подразумеваю JavaScript, iOS и т. Д. Единственное назначение секрета приложения - это ваш веб-сервер.Например, если вы делаете вызов API из PHP от имени пользователя, вы должны использовать секрет приложения.