限制 Facebook 应用程序访问

Question

我编写了一个 Web 应用程序，它使用 Facebook 作为验证用户和收集信息的主要方式。在主页上，有一个“使用 Facebook 登录”按钮，允许用户登录应用程序。

有什么方法可以限制哪些用户可以使用 Facebook 应用程序，从而登录我的网络应用程序，还是我必须单独/手动处理？我的第一个想法是将他们添加为“测试用户”，因为我的应用仍处于测试阶段，因此无法公开访问。但我不确定（我在任何地方都找不到）每个应用允许多少测试用户（因为随着时间的推移，这可能会达到 1000 个用户）。

Answer 1

您必须手动处理它。限制访问的一个好方法是一般拒绝访问，存储授权用户并在后端激活他们的访问。您不能在授权之前获得他们的 ID，因为 ID 是 App Scoped。