php - 在网站上创建 Facebook/Google 登录

Question

我希望人们能够使用他们的 Google 和 Facebook 帐户登录我的网站。我已经对 Facebook 做了一些研究。

This tutorial for JavaScript 非常有用。目前唯一困扰我的是源代码中的应用程序 ID:

FB.init({
    appId      : 'YOUR_APP_ID', // App ID
    channelUrl : '//WWW.YOUR_DOMAIN.COM/channel.html', // Channel File
    status     : true, // check login status
    cookie     : true, // enable cookies to allow the server to access the session
    xfbml      : true  // parse XFBML
});

如果 ID 是公开的，这是否允许任何人使用该应用程序查看页面源代码？

我以前从未这样做过，我的想法是获取 facebook 用户的 ID，这将是对我网站中用户配置文件的引用。我计划创建一个表 facebook_has_user，我将在其中存储 user_profile 和他的 facebook 之间的连接。我计划为谷歌做类似的事情。这是一个好主意吗？我知道我没有具体的问题，但我希望以前做过这件事的人告诉我他们是怎么做到的。

Answer 1

是的，您的应用程序 ID 将在使用 JavaScript 时可见。但不，它不会使其易受攻击，因为您可以查看任何应用程序 ID。例如，SongPop id 是 323595464361460，正如您在 https://www.facebook.com/appcenter/323595464361460 中看到的那样!