我可以在我的移动应用程序中硬编码facebook API访问令牌吗？
我可以在我的移动应用程序中硬编码facebook API访问令牌吗？
提问于 2020-08-16 13:37:22
我正在尝试在我的移动应用程序中调用FB conversions API (https://developers.facebook.com/docs/marketing-api/conversions-api/)来向FB报告应用程序事件。我在FB开发者网站上生成了访问令牌(授予报告我的广告账户转换的权限)。现在我可以在我的移动应用程序代码中硬编码访问令牌了吗？如果不是，我如何才能使其工作？
谢谢!
回答 1
Stack Overflow用户
发布于 2020-08-16 20:32:31
移动应用程序不应该被赋予秘密，因为他们不能保留这些秘密-例如，攻击者可以使用HTTP代理工具来窃取秘密。如果可能的话，一个更好的选择是这样做：
- 用户登录到移动应用程序后，应用程序将获得令牌
- 移动应用程序使用令牌从其自己的应用程序接口获取数据
- 在您的应用程序接口中配置Facebook密码/凭据，而不是您的移动应用程序
然后，您可以通过自己的API向Facebook发送双跳消息，并安全地管理秘密：
- 移动应用程序使用应用程序令牌在其自己的API上调用端点
- API获取单独的Facebook令牌并将消息转发到Facebook
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/63433506
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号