用于Facebook Instant Games的getSignedPlayerInfoAsync（），是否需要在每个请求中调用它？

Question

文档中提到在与自定义后端通信时使用FBInstant.player.getSignedPlayerInfoAsync()获得签名。

https://developers.facebook.com/docs/games/instant-games/guides/bots-and-server-communication

我可以在应用程序启动时将签名存储在变量中，然后在当前会话的所有XMLHttpRequest中使用它吗？

还是我每次发出XMLHttpRequest时都需要调用它？

Answer 1

您可以自由地只调用一次，但这将使您无法验证issued_at时间或对自定义有效载荷进行加密。