标签： oauth authorization mobile-application
我有一个移动应用程序和一个API服务器。 我需要我的应用程序的Facebook授权。 我还需要在服务器上保存用户信息（例如，电子邮件地址，姓名，年龄等）和用户会话。
如何正确处理？
例如，我可以在移动设备上实现完全授权，然后将有关具有访问令牌的用户信息发送到服务器吗？ 或者，也许我只需要从客户端获取授权码，然后在服务器上获取访问令牌？