Как я могу получить подписанный токен доступа из facebook с помощью OAuth 2.0?

Question

Я хочу идентифицировать пользователя приложения Android на своем веб-сервисе. Я не хочу включать секрет в свою java, поскольку это было бы тривиально найти. Используя javascript sdk на веб-сайте, токен подписан, и я могу проверить его с общим секретом на сервере, но sdk для Android просто получает токен.

Я надеялся, что смогу передать токен и подпись моей веб-службе, а затем я могу проверить, разрешены ли действия, предпринимаемые пользователем. Есть ли способ получить подпись токена доступа (и общего секрета), уже предоставленного из facebook?

Answer 1

Я закончил тем, что просто передал токен аутентификации моему веб-сервису, подтвердив, что он действителен (получив graph.facebook.com/me), а затем создав свой собственный подписанный токен, который я отправил обратно. Я разрешаю на основе этого токена с тех пор ... Kinda lame.