javascript - Facebook登录的安全性(Javascript SDK)

Question

我想了解如何使用带有 Javascript SDK 的 Facebook 登录安全地保存用户 ID？

我得到它使用

FB.getLoginStatus(function(response) {
    if (response.status === 'connected') {
     ->>> response.authResponse.userID
    } else if (response.status === 'not_authorized') {
        window.location.href='index.php';
    } else {
        window.location.href='index.php';
    }
});
};

但我需要将它安全地保存到 mysql 数据库中。有什么想法吗？

Answer 1

不要这样做 - 如果有的话，请获取整个 signedRequest 并将其传输到您的服务器。然后您可以对其进行解码并验证它是否已使用您的 app_secret 签名，并且它仍然有效。