我们如何在客户端安全地为react-native-fbsdk-next添加应用程序详细信息

问题描述 投票:0回答:1

react-native-fbsdk-next 库建议在 AndroidManifest.xml/info.plist 文件中添加 facebook 应用程序详细信息,如 appId、clientToken 等。 由于我不想公开这些详细信息,我们可以安全地或以加密格式在代码中添加这些详细信息吗? 请建议我的 React Native 应用程序中是否有任何其他解决方法或实现可用于 facebook 登录。

我尝试在互联网上查看所有内容,但没有成功。

android ios react-native react-native-fbsdk react-native-fbsdk-next
1个回答
0
投票

我在这里检查了 - https://developers.facebook.com/docs/facebook-login/access-tokens/security/ 它说:

“访问令牌是不透明的字符串,用于基于令牌的身份验证,用于识别用户、应用程序或页面,并且可以允许应用程序访问 API。这些被认为是敏感的,应始终保密,如我们的平台术语”

“。因此,您的应用程序永远不应将访问令牌硬编码到其中。相反,应直接使用访问令牌生成请求的响应进行调用。”

所以你应该在你的应用程序中动态生成这些

© www.soinside.com 2019 - 2024. All rights reserved.