关于10月1日的Oauth 2.0和https

Question

我想知道几件关于10月1日起适用的新变化的事情，那就是Oauth 2.0 & https。

创建新应用程序时是否必须提供https链接？

我已经在主域上启用了https，并且我的应用程序在子域上，所以我是否也需要获取子域的证书？

另外，正如路线图中提到的，fb_sig参数将被弃用，那么我是否需要将我的所有应用程序升级到OAuth2.0才能使它们工作？

请帮帮我。提前谢谢。

Answer 1

您的域必须具有ssl证书。你在哪里买或其他任何东西都不重要。facebook只查看链接是否安全( https)

因此，如果您的子域没有通配符，则必须为子域购买通配符或为每个子域购买ssl证书。