对于使用Facebook API的应用程序，我是否需要HTTPS？

Question

我正在构建使用Facebook API组件的应用程序，并且有一些要求，以便应用程序可以进行审核。我解决了其他要求，我不太确定我是否需要HTTPS，或者它可以正常使用HTTP？

Answer 1

如果您创建页面/标签应用程序或画布应用程序，则只需要https。查看应用程序设置，这些平台专门要求https链接。

使用http很好，使用appsecret_proof最好地完成令牌安全性。如果您使用http或https，这并不重要。

话虽这么说，拥有https比没有https更好。但问题是“我需要它吗”，所以......看看我的第一句话：）

Answer 2

我并不是特别了解facebook规则，但是：

• 如果前端（javascript）有权访问令牌以识别用户，则可能应该使用https来保护该令牌。

• 如果您操纵用户的个人数据，那么在很多国家/地区（例如欧洲国家/地区），您都有保护义务。

• 由于https可以保护您的网站免受不必要的修改（ISP注入广告）并保护您的用户，因此2016年的问题就更少了＃34;我应该使用https吗？＆＃34;还有更多＆＃34; 我有充分的理由不这样做吗？＆＃34;