facebook - Facebook 的 Graph API 怎么会为 "access_token"、 "secret"、 "session_key"、 "sig"…… 这么多字段发出 cookie？

Question

以下是 Facebook 作为 cookie 提供给使用 Facebook connect 的网站的内容。

它发出一个名为 fbs____<appID>_____ 的 cookie，并且可以使用 & 字符进行拆分:(数字已更改...但它们的形式相似)

Array
(
    [0] => "access_token=32480239450325|2.39F_lt3098asddASDL__.3600.1287892800-123456789|H9348aKljsakasd
    [1] => base_domain=www.example.com
    [2] => expires=1287892800
    [3] => secret=032480XYZ023489__
    [4] => session_key=2.39F_lt3098asddASDL__.3600.1287892800-123456789
    [5] => sig=8023948acbd43243
    [6] => uid=123456789"
)

32480239450325 是 appID。

我想如果我们 MD5 或 SHA1 使用我们应用程序的 key 的 uid 的 access_token 的第一部分，那么我们可以验证它等于 access_token 的第二部分或最后一部分，并确认它是有效的 access_key 和用户。

那么为什么我们需要 session_key 、 secret 和 sig 呢？事实上， session_key 是 access_token 的一部分，所以为什么要重复它......？

Answer 1

支持可能仍在使用旧 fb_sig 参数的遗留应用程序