В нашем приложении мы авторизуемся, используя официальные SKD Facebook для Android и iOS. Однако мы получили сообщение о том, что стороннее вредоносное приложение может похитить наш токен доступа 0Auth для нашего приложения Android. В качестве решения мы рассматриваем использование метода PKCE и видим, что API Facebook уже поддерживает это.
Итак, мы хотим знать, поддерживают ли это официальные SDK Facebook. или если они уже имеют такую функциональность.
Если нет, придется ли нам иметь собственный процесс входа в систему, чтобы использовать PKCE?
Подробнее здесь: https://stackoverflow.com/questions/790 ... y-for-code
