Facebook應用程序的Ajax安全性？ （Ruby on Rails）

Question

我有一個簡單的投票應用程序，我希望通過ajax完成投票事件。

$.ajax({ 
    type: 'POST', 
    url: '/vote', 
    data: '', 
}) 

但是，signed_request未被FB作爲ajax調用的參數傳遞。驗證Facebook應用程序的ajax請求身份的最佳做法是什麼？

Answer 1

但是，signed_request未被FB作爲ajax調用的參數傳遞。

這是您（腳本）使這些HTTP請求，又稱爲AJAX調用。爲什麼（w | s）應該向這些添加任何東西？

驗證Facebook應用程序的ajax請求身份的最佳做法是什麼？

如果你所做的只是AJAX請求，我認爲通過signed_request參數進行服務器端驗證是一個好主意 - 那麼爲什麼你不這樣做......？