App_id 欺骗和滥用

Question

很抱歉，如果这个问题对于这个论坛来说太基本了，但它已经在我脑海中播放了一段时间，所以我尝试了一下。我使用了 IMDB app_id 和一个欺骗 URL、图像等，它返回一条错误消息，说我不被允许这样做。好的。用我的 App ID 尝试了同样的事情，它顺利通过了！恶搞墙贴似乎来自我的应用程序！绝对可以是任何东西！色情、网络钓鱼攻击，应有尽有！

所以我的问题是我错过了什么。为什么只有 IMDB 可以使用他们的 App ID，而任何 Tom、Dick 或 Harry 都可以使用我的？！

Answer 1

如果您担心的话，可以采取两件事来保护您的应用免受这种情况的影响。

1. 在您的开发应用程序设置中打开Stream post URL security 设置（在“高级”>“迁移”下）。这将防止来自您的 App ID 的流式帖子链接到您的应用程序连接或画布 URL 以外的任何内容。

2. 编辑 Server Whitelist（在高级 > 安全设置下）以仅包含您的应用服务器 IP 地址。这意味着只接受来自这些指定 IP 的 API 请求。