我们计划在我们的应用中使用社交登录(例如facebook,google,twitter,pinterest等)。
在我们的数据库中存储facebook ID(或google,twitter,...)的规则是什么?我们需要像密码一样哈希吗?身份验证令牌怎么样?
如果用户删除了该应用,我们是否可以通过他的个人资料页面与他联系,询问他为何删除了该应用? (假设我们被允许存储未受影响的ID)
澄清:
如果仅删除应用程序,则将存储用户ID以供将来从其他设备登录。如果用户想要在我们的服务器上删除他们的帐户,它将被完全删除。