2011-11-24 9 views
21

サードパーティが自分のサイトの機能を自分のものに組み込むことを可能にする単純なJavascript(またはiframe、おそらく)を提供したいと思います。このウィジェットのユーザーは私たちのサイトですでに認証されているので、基本的にはFacebook Likeボタン、またはFacebook Connectが私が見つけることができる最も近い例です。Facebook Likeボタンはどのように機能しますか?

Facebookにはいくつかのボタンがあるので、私は彼らが何をしているかを正確に理解するのに苦労しています。簡潔な(そして技術的な - 私は開発者で、自分のウィジェットを作成したい)という説明はどこかにあるのでしょうか?私は特に関与するセキュリティ問題に焦点を当てています。

答えて

30

Hereは、facebookのようなボタンの簡単な説明です。hereは、Webウィジェットの作成方法に関するチュートリアルです。最後にhereは、Webウィジェットのセキュリティに関する議論です。

1

私は、LikeボタンがあなたのFBユーザー情報を取得するためにクッキーを使用しており、追加の属性がサービスエンドポイントに送信されていると思います。

セキュリティ対策としては、指定されたアクセスキーを持つWebサイトからのリクエストのみを許可することが明白です。

関連する問題