如何從一個Facebook應用程序的畫布

Question

閱讀本阿賈克斯例如固定AJAX調用，

http://wiki.developers.facebook.com/index.php/FBJS/Examples/Ajax#Working_Example

我發現下面一行。我不確定要從中理解什麼，你如何「檢查每個平臺規格的sig值」？

「注意：爲簡潔起見，我們相信$ _POST ['fb_sig_user']而不檢查完整簽名。這是不安全的，因爲任何人都可以輕易僞造用戶的操作。始終確保使用提供的Facebook對象與客戶端庫或檢查每個平臺規格的sig值「

Answer 1

您正在facebook應用程序平臺下，如果有任何安全泄漏，這是他們的平臺，API的錯誤。換句話說，你在那裏安全。