首页 > 解决方案 > 从前端到后端发送令牌可以吗?

问题描述

如果我有一个用户可以从前端连接到 facebook 的应用程序,是否可以将访问令牌发送到后端?

如果存在安全风险,它们是什么?

标签: javascriptfrontendbackend

解决方案


是的,没关系。您只应在后端验证您的令牌。Facebook 有专门的端点 - https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow#checktoken


推荐阅读