我正在尝试找到以下情况的解决方案:
问题是,通过这种方式,插件还可以调用以获取用户信息.(因为插件的代码是嵌入式的,它的域名将与主要网站相同,代码将完全在我的网站上).
所以问题是:如何避免它,并准确控制插件可以获得有关用户的信息？
该插件不会被检查,并且可以随时更改,因此阅读所有插件代码不是解决方案.
我对任何提案持开放态度,可能简单有效,并且可能不会将整个插件放在iframe中.
- 编辑:当有旧方法创建应用程序时,Facebook如何做？(现在它只是iframe,但有FBML应用方式,他们是如何获得这种安全的？)