FacebookのグラフAPIとREST APIを使用してログインメカニズムの違いは何ですか？

Question

ウェブサイトは、Facebookの接続を使用している場合は、

は、それはログインの新しいFacebookのグラフAPIの方法のように思えます ことは、それがfbs___appID___の内部に、クッキーとしてaccess_tokenを与えるだろう、とexpires、session_key、およびsigもあります。 なぜsession_keyとsigが必要とされていますか？それだけでは十分ではaccess_tokenはありませんか？ session_keyがaccess_tokenよりも長生きすると仮定されていますか。

auth_tokenと2378942398472398473_session_keyと2378942398472398473_ssを持っている古いFacebookのREST方式に比較しないことをどのように？

Answer 1

あなたが求めていることについてのグラフAPIまたはREST APIのとは何の関係もありません。これは、認証システムについて、純粋です。新しい認証は、アクセストークンとあなたが記載されている他のプロパティを提供します。あなたが心配する必要がある唯一の値は、アクセストークンです。これは今、すべてのFacebook APIコールに使用されます。そのようなSIGとSESSION_KEYなどの他の値は、データのみが真正であることを検証するために、Facebookのフレームワークによって使用されます。つまりFacebookのからではなく、偽装されたクッキーます。

古いCookie名を持つ古い認証システムは、段階的に廃止されていない、もはや動作します。旧システムと新システムが、それは本当にdoesntの問題との違いがいくつかあります。ポイントは、アクセストークンを取得するために、新しいOAuth認証を使用すると、すべてのAPI呼び出しのためのアクセストークンを使用しています。

http://developers.facebook.com/：

あなたはここに新しいFacebookの認証の詳細を読むことができますドキュメント/認証/ の