由Facebook应用程序请求的响应生成的POST是否保证为已签名的请求？

Question

全部，

我想验证用户何时响应应用程序。通过Facebook Requests对话框生成的请求，作为Facebook重定向到我的画布URL的一部分，已签名的请求会发送给我的应用程序。

感谢， 韦斯

Answer 1

是。总是有signed_request，但它包含的数据可能会因授权用户和用户第一次访问您的应用程序而有所不同。

signed_request本身不包含任何与请求相关的数据。而且可以肯定它将不包含用户详细信息的新用户...

您可以保存回调传递给FB.ui为Requests Dialog包含的请求和有关用户ID的响应。一旦用户接受请求（由应用程序用户发送），无论用户是否已接受应用程序或他是第一次访问者，您都将获得传递给应用程序画布网址的url参数request_ids。因此，您可以将传递的请求ID与存储的数据进行匹配（您应该知道单个请求可以发送给多个用户，因此此方法不能确保与您进行交互的实际用户，但确保请求中涉及的所有用户）。