标签： android ios facebook
我一直对Facebook如何知道打电话给它的实体是他们所说的人感到好奇。例如，我可以检查一个iOS IPA文件，从info.plist中获取Facebook应用程序信息，在Xcode中创建一个具有相同appID的Shell应用程序，然后开始假装成为plist中的Facebook App。出于明显的原因，Facebook秘密密钥将如何在应用程序中从未使用过？
我看到Android SDK使用了密钥哈希。这如何用于保护SDK？