javascript - 有没有办法隐藏我的 Facebook appID？

Question

例如，我修改了用于窃听 FB API 的样板代码，以符合 jslint。它看起来像这样:

(function () {
    'use strict';
    window.fbAsyncInit = function () {
        FB.init({
            appId: '1507519942878500',
            xfbml: true,
            version: 'v2.5'
        });
    };
    var d = document,
        id = 'facebook-jssdk',
        js,
        fjs = d.getElementsByTagName('script')[0];
    if (d.getElementById(id)) {
        return;
    }
    js = d.createElement('script');
    js.id = id;
    js.src = "//connect.facebook.net/en_US/sdk.js";
    fjs.parentNode.insertBefore(js, fjs);
}());

</script>

我注意到任何使用我的应用程序的人现在都可以看到我的 appId。这是否存在任何安全风险？

Answer 1

这是有意为之，没有风险，无法隐藏您的 Facebook 应用 ID。

如果您的 secret 被泄露，这将是一个问题。

Facebook 需要有一种方法可以链接回您的应用程序。作为用户，如果我需要报告可疑事件，我还需要知道您的应用 ID。