我正在使用以下块构建应用程序:
Android - 客户端,Java Servlets - Sever Side,Facebook应用程序 - 用于验证用户和处理他们的数据.
我的问题如下:我想通过Facebook验证我的用户(例如从Android客户端使用facebook-android-sdk发送到facebook的请求),但后来我想向我的服务器发送请求(由servlets)并以某种方式验证发送请求的用户是否已通过Facebook和我的应用程序验证.
所以这些是步骤:
用户X使用facebook-android-sdk验证到Facebook和我的Facebook应用程序.X正在向我的服务器发送请求
至于服务器,我只想知道它是一个正在使用我的用户,我不需要服务器来执行任何Graph API请求.
我怎么知道X在我的服务器中有效？在这种情况下,身份验证是在客户端执行的.