關於10月1日的Oauth 2.0＆https

Question

我想知道有關10月1日起適用的Oauth 2.0 & https的新更改的幾件事情。

創建新應用程序時，是否強制要求提供https鏈接？

我在主域上啓用了https並且我的應用程序位於子域，所以我需要獲取子域的證書嗎？

另外正如路線圖中提到的那樣，fb_sig參數將被棄用，那麼我是否需要將我的所有應用程序升級到Oauth 2.0才能使它們工作？

請幫幫我。提前致謝。

Answer 1

您必須擁有您的域的ssl證書。購買或其他任何東西並不重要。 facebook只看鏈接是否安全（https）

所以，如果你沒有通配符你的子域名，你必須購買通配符的子域或ssl sertificate爲每個子域。