facebook - 需要帮助识别将访问者引至我们主页的 facebook 应用

Question

我们今天从我认为是身份不明的 Facebook 应用程序中获得了很多访问。页面网址包括:

/?fb_source=canvasbookmark&count=0
/?fb_source=search&ref=ts
/?fb_source=canvasbookmark_more&count=0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=3_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=6_0
/?fb_source=bookmark_seeall&ref=bookmarks
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=16_0
/?fb_source=appcenter_request
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=2_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=8_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=14_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=17_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=5_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=7_0
/?fb_source=bookmark_apps&ref=bookmarks&count=0&fb_bmpos=9_0
/?fb_source=bookmark_favorites&ref=bookmarks&count=0&fb_bmpos=9_0

我们没有创建这个应用程序。有什么方法可以识别吗？

Answer 1

如果它有“书签”引用，则意味着该应用程序被配置为移动或 Canvas 应用程序。

如果它是一个 Canvas 应用程序，这些可能是对您的服务器的 POST 请求，而不是 GET 请求。
POST 请求将包含 signed_request为您的应用提供一些变量的参数

您可以查看有关内容的信息signed_request使用 Facebook 开发者网站上的 Echo 工具:https://developers.facebook.com/tools/echo?signed_request=SIGNED_REQUEST_HERE - 我不确定它是否会显示应用 ID，但它可能会提供足够的其他相关信息来查看人们正在尝试加载的应用