OAuth1.0 では、access_token と access_secret はサードパーティ システム (Facebook など) のすべてのユーザーに対して一意であるため、Facebook でログインすると、access_token と access_secret が返され、自分のサイトにユーザーを登録してログインできます。 .
OAuth 2.0 では、access_token のみを返し、有効期限が切れます。また、access_token は数日後に期限切れになる場合があります。人を識別する方法は? (または、この目標を達成するために Facebook の uid を保存する API を要求する必要があります)?