facebook - アプリのセキュリティ違反 - 1 つのアプリのすべてのトークンを無効にする方法は?

Question

アプリの 1 つがハッキングされ、一部のウォール投稿/写真がアプリに代わって投稿されました。ハッカーが何らかの形でアプリから access_token を取得したのではないかと疑っています。

このセキュリティ侵害を阻止する最善の方法は何ですか?

そのアプリのすべてのアクセス トークンを無効にします。しかし、問題はどのようにですか？アプリ シークレットを変更すると、この場合に役立ちますか?

ありがとう。

Answer 1

Facebook によると、App Secret を変更すると、すべてのアクセス トークンが無効になります。