php - 瘦客户端环境中的 Facebook sdk cookie

Question

我在我的两个网站（这里和这里）上使用了 facebook php sdk。

据报道，在瘦客户端环境 (citrix) 中，如果用户登录其中一个站点，则同一环境中不同客户端上的其他用户将作为该用户登录到我的站点。

我猜测 citrix 服务器正在存储 cookie 等，因此将 facebook 识别为同一用户。有没有人遇到过这种情况，有没有解决办法。

这似乎是 facebook php sdk 中的一个主要安全漏洞。

Answer 1

当您不使用 cookie 时，最新版本的 facebook sdk 修复了这个问题。