Facebook - Canvas页面标签如何处理HTTPS？

Question

我正在处理将在页面选项卡中运行的FB画布应用程序。该应用程序将采用卡支付，因此某些页面需要是安全的。对于在HTTPS上浏览Facebook的用户，没有问题。我不确定的是如何处理HTTP上的那些。

我特别关注Facebook代理iframe的方式。如果用户使用HTTP，但iframe内容为HTTPS，这是否意味着内容首先未加密传输到FB？

我有兴趣了解FB iframe代理的工作原理，并了解任何人使用安全FB画布应用程序的经验。

提前致谢， 罗斯

Answer 1

当你要setup your application看到“Facebook集成”标签上的“页面标签”部分时，您需要设置HTTP URL和安全URL，因此当您想要将用户重定向到安全URL时，您可以轻松导航用户那里。

Answer 2

在进一步检查FB画布页面时，似乎FB代理存在以处理POST提交到画布应用程序。它包含一个自动提交表单，该表单会发布到画布URL。从我可以收集到的内容来看，它并不代表任何与iframe的通信。

重定向到HTTPS似乎工作正常，JQuery从页面中选择协议没有问题。