从移动应用程序存储 Facebook 用户 ID 的最佳实践？

Question

我有一个需要用户登录的移动应用程序，用户帐户存储在我的服务器上。将用户帐户与其 Facebook 帐户相关联的最佳方式是什么？

例如，您可以使用 Facebook 移动 SDK 登录，然后将 Facebook 用户 ID 发送到服务器。但是我担心这意味着有人可以发送其他人的 FB 用户 ID（因为这些用户 ID 是公开的）。

相反，我发送访问令牌，并在我的服务器上检索用户 ID。不过，这似乎有点低效，因为我实际上是在进行两次查找 - 一次在客户端获取访问令牌，然后一次在服务器上。

进行双重查找或直接发送用户 ID 是否更有意义？还是有更好的办法？

Answer 1

唯一安全的方法是将令牌发送到服务器并让服务器检索用户 ID。这就是stackmob 和parse 等服务的工作方式。