[kumba]

Hej mireczki, bawię się czymś takim jak logowanie na własnej stronie z użyciem facebooka z poziomu javascript i zastanawia mnie jak (i czy w ogóle się da) zrobić to bezpiecznie. W końcu jeżeli coś się dzieje z poziomu js'a (np. po zalogowaniu przez fejsa idzie jakiś request do własnego serwera, z informacją że taki user u nas jest) to przecież z poziomu konsoli potencjalny cwaniak może wysłać takiego samego requesta, nie? Da się to jakoś potem sprawdzić z poziomu php? Będę wdzięczny za pomoc. ( ͡° ͜ʖ ͡°)

#programowanie #webdev

[G.....n]

@kumba: No i gdzie widzisz problem?

[mab122]

@kumba: wyslij requesta z poziomu php?

[kumba]

@Ginden: No choćby w tym że robię walidację przez JS'a tylko po to, żeby ktoś ją ominął i ręcznie wysłał requesta? Jesteś mega pomocny.

[G.....n]

@kumba: To nie rób walidacji przez JS.

[kumba]

@mab122: https://developers.facebook.com/docs/php/FacebookJavaScriptLoginHelper/4.0.0 - znalazłem takie coś, tylko co trzeba załączyć żeby ta klasa działała?