Facebook graphique ouvert - Qu'est-ce qu'un secret de session et comment le trouver?

Question

quelqu'un peut-il m'éclairer sur ce secret de session et comment le trouver?

Answer 1

Une clé secrète de session est utilisée pour la demande de signature aux fonctions d'api Facebook. Il est utilisé dans des situations où il peut être divulgué, par exemple dans un code javascript exécuté par un navigateur qui effectue des appels d'API et doit les signer. Facebook n'a pas encore fourni un moyen d'obtenir une clé secrète de session dans la nouvelle API graphique. Vous devez donc activer les méthodes api obsolètes dans les paramètres de votre application, puis utiliser l'ancien appel API RIS auth.promoteSession pour obtenez votre clé secrète de session côté serveur, puis intégrez cette clé dans le code à utiliser côté client.