2

Facebook API がフラグをトリガーして、ユーザーにパスワードを変更させることができるかどうかを誰かが知っているかどうか疑問に思っていました。

理由: PCI コンプライアンス。OAuth 2.0 を介して facebooks API を統合したいのですが、私が取り組んでいるアプリケーションは PCI 準拠である必要があります。つまり、90 日ごとにパスワードを変更する必要があります...何かアイデアはありますか?

また、パスワード変更のトリガーを含む OAuth 2.0 の仕様はありますか?

4

1 に答える 1

3

Facebook の API には、ユーザーにパスワードの変更を要求するものは何もありません。また、ユーザーが最後に Facebook のパスワードを変更したかどうか、いつ変更したかを知る方法もありません。

PCI に準拠する必要があるものに Facebook ログインを使用している場合は、おそらく自分のシステムに固有の追加のパスワードを用意し、定期的に変更するように要求する必要があります。

于 2012-07-26T16:03:56.617 に答える