PHP (Laravel フレームワーク) を使用して REST API を開発しています。私がfacebook's GRAPH API EXPLORER気づいたのは、セッションのようなメカニズムを使用していることです。

ログアウトし、アクセス トークンを提供してエクスプローラーを試すと、次のエラーが表示されます。

ここで私のポイントは、Facebookがアクセストークンだけでなく、ここでセッションを使用しているということです。REST Api私の質問は、サーバーを使用して API を要求するCURLと、要求ごとに新しいセッションが生成されるため、セッションを使用できるようになる理由です。
はいの場合、ハックはありますか?