从服务器端或客户端响应本机 Facebook 身份验证

Question

我怀疑在客户端或服务器端使用 Facebook SDK 对 React Native 进行身份验证的最佳方法是什么。

理想情况下，创建流程是为了从 Facebook 获取必要的用户信息，根据这些信息创建一个令牌，然后通过该令牌的授权接收其他用户信息（图片、个人简介等）。

在这种情况下，我不确定使用 react-native SDK 还是使用后端 SDK 来解决这个问题会更好。

一方面，它可能会在客户端内部暴露 app-id 带来安全风险，但另一方面，它可以保存直接来自客户端的请求。

我试图用下面插入的图表来演示这两种不同的流程。你们认为最佳实践是什么？ 你