什麼是使用Facebook登錄系統api的最安全的方式

Question

用戶可以登錄到我的網站的唯一方法是使用Facebook登錄（我使用php sdk）。我存儲他們的電子郵件，身份證，內容他們創建在我的分貝。

我正在使用CodeIgniter，並讓他們有權訪問基於存儲在會話變量中的facebook用戶標識的頁面。我想知道這是否足夠安全。如果不是，那麼最安全的方法是什麼？

Answer 1

永遠不要在SESSION或COOKIE中存儲個人數據。

我建議，只存儲您的會員的會員ID，而不是Facebook ID。然後使用它從數據庫中提取其他數據。