限制Facebook应用程序访问

Question

我编写了一个web应用程序，它使用Facebook作为认证用户和收集信息的主要方式。在主页上，有一个"Sign in with Facebook"按钮，允许用户登录到应用程序。

是否有办法限制哪些用户可以使用Facebook应用程序，从而登录到我的web应用程序，或者我必须单独/手动处理这个?我的第一个想法是将他们添加为"测试用户"，因为我的应用仍处于测试阶段，因此无法公开访问。但我不确定(我找不到任何地方)每个应用程序允许多少测试用户(因为随着时间的推移，这可能多达1000个用户)。

Answer 1

你必须手动处理。限制访问的一个好方法是一般拒绝访问，存储授权用户并在后端激活他们的访问。你不能在授权前获取他们的ID，因为ID是应用范围的。