沒有關於AppSecret Proof for Server API調用的文檔？

Question

如果我啓用該選項在高級設置是給給我錯誤的請求或錯誤代碼400

如果我啓用該選項，什麼是AppSecret_Proof參數的要求值？

Answer 1

如果您訪問github並查看其PHP SDK的code，您會發現它們如何生成appsecret_proof的值。

這部分新近加入，所以你必須參考PHP SDK的最新版本。如您所知，要激活/禁用，您必須訪問「應用程序儀表板」>「設置」>「高級」。

編輯：2013-08-09
現在他們有official document。

Answer 2

從文檔文章Securing Graph API Requests：

該應用程序的祕密證明是你的訪問令牌的SHA256散列，使用應用程序祕密的關鍵。以下是PHP中的調用：

$appsecret_proof = hash_hmac('sha256', $access_token, $app_secret);