解锁Facebook成就需要您使用应用程序访问令牌而不是用户访问令牌 - 可能是因为用户无法通过图形API调用解锁自己的成就。应用程序令牌是您的应用程序ID（公共知识）和应用程序密钥（私有）的组合。当您的应用程序具有服务器组件时，这很容易实现，因为您可以安全地将应用程序密钥嵌入到服务器代码中而不用担心泄漏，只需要求服务器在满足条件时解锁成就。但是，如果您的应用程序没有服务器组件（即：它是本机iOS或Android应用程序），那么如果不将密钥嵌入应用程序二进制文件（糟糕的事情），似乎无法解锁成就。是否有推荐的方法在没有服务器的情况下完成此操作，或者如果您不愿意嵌入您的密钥，您是否真的需要一个？