当http访问时，Facebook会发送一个空白签名的安全应用程序请求

Question

我有一个只在https上运行的应用。因此，我的Pag选项卡URL和安全页面选项卡URL具有相同的https URL。

我注意到对于在http上使用Facebook的用户，我收到了一个空白的签名请求。

有没有办法让用户看到我的安全内容，即使他们从http访问Facebook？

Answer 1

Facebook表示设计不支持此配置。 必须才能通过 HTTP和HTTPS提供。

来源：http://developers.facebook.com/bugs/210713629051920/

  

不幸的是，您必须始终提供HTTP替代方案   对于想要在HTTP下访问您的应用程序的FB用户。在你的具体   例如，在您的http端点中，您将能够显示特定的   向这些用户发送消息，鼓​​励他们访问HTTPS版本   你的应用程序。