瘦客戶端環境中的Facebook sdk cookie

Question

我在我的兩個站點（here和here）上使用了facebook php sdk。

有報道稱，在瘦客戶端環境（citrix）中，如果用戶登錄到其中一個站點，則同一環境中不同客戶端上的其他用戶將以該用戶身份登錄到我的站點。

我猜測citrix服務器正在存儲cookie等，所以識別爲facebook作爲相同的用戶。有沒有人遇到過這個，並有解決方案。

這似乎是facebook php sdk中的一個主要安全漏洞。

Answer 1

當您不使用cookies時，facebook sdk的最新版本將修復此問題。