클라이언트 측에서 서버 측으로 userID 및 access_token 페이스 북 보내기

Question

방금 ​​내 웹 사이트에 페이스 북 로그인 앱을 사용하기 시작했습니다. 로그인 성공 후 userID, access_token, signedRequest, etc과 같은 정보가 포함 된 응답을 받았습니다. 이 정보를 내 서버 측에 전달하여 사용자 데이터 (이메일, 그림)를 얻고이를 내 데이터베이스에 추가해야합니다. 내 서버에 ajax 호출을 사용하면 내 서버 API가 노출됩니다. 내 질문은 내 서버가 노출 될 것이라는 걱정없이 서버 쪽에서 해당 정보를 어떻게 전달할 수 있습니까? 참고 : ASP.Net을 사용하고 있습니다.

감사합니다.

Answer 1

액세스 토큰 만 전달하고 서버 측 API 호출 (appsecret_proof 포함)을 사용하여 사용자 ID를 가져옵니다. 사용자 ID 만 저장하십시오.

자세한 정보 : https://developers.facebook.com/docs/graph-api/securing-requests