我们是一个正在开发应用程序的团队，用户必须注册该应用程序才能成为应用程序的一部分，并被允许使用它。这是一个付费应用程序。我们有一个正常注册的标准表单，但我们希望为用户提供更简单的选择，只需使用社交平台登录即可。这在许多其他应用程序中完成（例如Spotify）。我们面临的问题是，当用户在Facebook上注册时，我们会收到电子邮件地址和姓名，除了密码之外，这就是我们所需要的......首先，我们只想将参数设置为“ facebookVerified = true“，然后在数据库中保存用户。当用户稍后通过Facebook登录时，我们的数据库知道它已被注册为Facebook帐户，并且我们允许用户没有任何密码。 这种方法的问题显然是任何人都可以反编译我们的应用程序，编辑一些代码以便绕过facebook-login，并且他们只需要用户的邮件地址才能登录我们的应用程序。 另一种方法是从用户登录时获取电子邮件和名称，并将其放入我们的手动注册表单中，并强制用户选择密码。但在这种情况下，我们不妨跳过选择登录Facebook，因为我们正在强迫用户创建一个“正常”帐户。
那么，有没有人对别人如何解决这个问题有任何想法或提示？ 谢谢！ //乔金姆