Ho messo la mia mente in un problema simile prima. Era un'app PHP, ma essenzialmente la scelta progettuale era quella di mettere l'interazione FB nel frontend (JS-SDK) o nel backend e proxy it (PHP-SDK). Purtroppo non ho trovato molte indicazioni, quindi ho dovuto prendere una decisione.
Come spesso non sembra esserci una risposta per-se, dipende da ciò che si sta facendo con FB e dalla sua profondità di integrazione con qualsiasi app/webapp/backend. Il tuo Android è altrimenti più un'app client o si basa su altre funzionalità offerte dall'app web tramite il servizio web? È in qualche modo integrato con le azioni degli utenti che vengono inviate al back-end, o offre solo alcuni espedienti aggiuntivi (es. Pulsante 'Mi piace', qualsiasi cosa nelle linee) Stai usando l'SDK per autenticare e estrarre i dati relativi all'utente da FB (email , nome) e queste informazioni hanno un ruolo nel tuo back-end?
come la vedo io, si riduce a quanto segue:
comunicazione diretta con FB è molto più semplice da implementare, come non si avrà un ulteriore livello tra la vostra app e FB, vale a dire codice proxy, ecc Quindi, se FB è accoppiato in modo approssimativo, è probabile che sia l'opzione "abbastanza buona".
Patchare l'FB dal frontend al backend può diventare sgradevole, soprattutto se si desidera autenticarsi tramite FB è un po 'complesso all'inizio. Tuttavia, avrai tutta la logica FB in un unico posto, condivisa da App Android e Webapp, quindi è ovviamente più facile mantenere in seguito e meglio integrare con altre interazioni che il tuo back-end potrebbe offrire.
La speranza che fornisce un certo valore, sarebbe ansiosa di vedere anche altre opinioni.
Non instradare i dati dell'utente attraverso il tuo web-app è una violazione della politica di Facebook: "Non devi includere funzionalità che generano proxy, richieste o raccolgono nomi utente o password di Facebook." Se è così allora tutte le altre considerazioni sarebbero punti controversi. – Kai
No, penso di non essere stato abbastanza chiaro. Intendo dire il proxy di cose come ottenere l'elenco di amici dell'utente facendo una richiesta a http: //myserver/friends.php e usando l'output piuttosto che usare la libreria nativa di Android. Questo metodo di proxy sembra essere consentito, sulla base degli esempi di Facebook. –
Non è consentito chiedere o salvare le password. Proxying significa prendere la password degli utenti e inviarla a FB. È necessario utilizzare la finestra di dialogo dell'autorizzazione FB e ottenere un token che consente di effettuare richieste per conto dell'utente, e si è persino autorizzati a memorizzare quel token per un uso successivo (ma scadrà dopo un po 'di tempo) – joerx