可以与客户共享Facebook令牌吗？

Question

我正在我的网页上获取Facebook entegration的访问令牌。可以与客户分享这个吗？我想在客户端的浏览器上执行一些任务。

我指的是与

相关的令牌

https://graph.facebook.com/oauth/access_token?

URL。

Answer 1

每个访问令牌都是基于每个用户生成的。只有被授予访问令牌（由facebook）的用户才有权使用它执行操作。将此访问令牌提供给用户应该没有问题。我无法看到您必须与客户共享它的原因。如果您使用facebook JavaScript SDK，并通过登录流程，您将能够从客户端浏览器调用API。

您应该永远与客户共享的一个参数是APP_SECRET。