1

我在网上使用动作脚本的Flash应用程序。我想执行需要访问令牌的操作,但我不确定在Flash中使用此操作的安全含义(可以对其进行反编译)。访问令牌是我需要保密的东西吗?我需要保留我的访问令牌的密码

N.B.具体而言,我试图发布需要应用程序访问令牌传递的游戏成就。但我不确定我如何从闪存安全地做到这一点(或者这不是问题)。

回答

1

使用客户端的流量范围从Facebook的身份验证:https://developers.facebook.com/docs/authentication/client-side/

+0

感谢@Adam,但我需要的访问令牌是一个应用程序,而不是用户的一个。在发布成就时使用用户的一个(这是本示例所得到的结果)会导致以下FB错误:“(#15)必须使用应用程序access_token调用此方法。” – Andy 2012-03-26 10:50:12

+0

那么在这种情况下,access_token是客户端/用户特定的,所以如果客户端/用户认为它是他们的令牌,那么它就没问题,你的应用只是为他们处理它。 – 2012-03-26 11:03:05

+0

不,这是我需要的一个应用程序(即所有用户都使用同一个应用程序)我认为这需要保密吗? – Andy 2012-03-26 11:11:50

相关问题