處理輔助頁面請求的最佳做法

Question

構建facebook選項卡應用程序時，第一頁會收到簽名請求，我的問題是處理輔助請求的最佳做法是什麼。您可以將相關信息保存在cookie中，以便在次要請求中使用，但對我來說似乎有點不安全。

我只是好奇什麼是處理這種基本情況的推薦方式。

謝謝。

Answer 1

簽名的請求只是獲取access_token和userid的中間步驟。

我把訪問令牌放到會話中，我也加密它並保存在cookie中。談到身份驗證時，Facebook應用程序的開發已經教會了我帶皮帶和吊帶。