У меня есть приложение для iOS, в котором пользователь проходит аутентификацию в Facebook на устройстве, а также взаимодействует с API моего сервера.
Аутентификация
Сегодня я отправляю токен доступа пользователя Facebook (через SSL), и сервер проверяет токен с Facebook. Это механизм аутентификации API.
Токен сеанса
Вместо использования сгенерированный токен для пользователя для всех будущих вызовов API, я также использую токен доступа Facebook в качестве токена сеанса. Это значительно упрощает работу на устройстве, поскольку вам не нужно сначала получать токен, а затем вызывать API. Вы просто отправляете токен Facebook при каждом вызове, это легко.
Хорошее ли это решение при аутентификации в Facebook с использованием API?
Подробнее здесь: https://stackoverflow.com/questions/183 ... ken-in-api
