ruby-on-rails - Facebook アプリの Ajax セキュリティ? (Ruby on Rails)

Question

投票イベントを ajax 経由で実行したい単純な投票アプリがあります。

$.ajax({
  type: 'POST',
  url: '/vote',
  data: '',
})

ただし、signed_request は ajax 呼び出しのパラメーターとして FB によって渡されません。Facebook アプリの ajax リクエストの身元を確認するためのベスト プラクティスは何ですか?

Answer 1

ただし、signed_request は ajax 呼び出しのパラメーターとして FB によって渡されません。

これらの HTTP リクエスト、別名 ajax 呼び出しを行うのはあなた (スクリプト)です。なぜ (w|s)Facebook はそれらに何かを追加しなければならないのですか?

Facebook アプリの ajax リクエストの身元を確認するためのベスト プラクティスは何ですか?

AJAX リクエストだけを行う場合は、サーバー側の検証用に signed_request パラメーターを渡すことをお勧めします。