ruby-on-rails - Facebook 应用程序的 Ajax 安全性？(Ruby on Rails)

Question

我有一个简单的投票应用程序，我希望通过 ajax 完成投票活动。

$.ajax({
  type: 'POST',
  url: '/vote',
  data: '',
})

但是，FB 不会将 signed_request 作为 ajax 调用的参数传递。验证 Facebook 应用程序的 ajax 请求身份的最佳做法是什么？

Answer 1

但是，FB 不会将 signed_request 作为 ajax 调用的参数传递。

是您（您的脚本）发出这些 HTTP 请求，也就是 ajax 调用。为什么（w|s）Facebook 应该在其中添加任何内容？

验证 Facebook 应用程序的 ajax 请求身份的最佳做法是什么？

如果您所做的只是 AJAX 请求，我认为传递 signed_request 参数以进行服务器端验证是一个好主意——那么您为什么不这样做……？