javascript - 什么可以保护我的 Facebook 应用程序不被冒充？

Question

Facebook JavaScript SDK guide包含集成 Facebook 登录和特定应用程序授权的示例代码。提供给此脚本的唯一信息是应用程序 ID。

假设用户授权我的应用程序访问他的私有(private)数据。现在，是什么阻止其他人使用我的应用程序 ID 和 JavaScript 在他的自己应用程序上放置 Facebook 登录表单，使其看起来像是来 self 的域并访问该用户的域私有(private)数据？

浏览器在这个问题上提供足够的安全性吗？

Answer 1

Now, what prevents someone else to put a Facebook login form on his own application using my App ID and JavaScript to make it look like it came from my domain and access this user's private data?

Do browsers provide enough security on this subject?

确实与浏览器无关。 Facebook 只会将数据传回 developer console 中列入白名单的一组应用程序域中的域。 .