使用app-access令牌而不是用户访问令牌

Question

我的页面正在通过Facebook php SDK进行API调用。

调用不一定需要用户访问令牌，因此我可以设置默认访问令牌，即app标记。

它的工作非常好但是因为每个用户都要使用相同的访问令牌（来自同一个服务器的ip），我想知道如果某个IP地址通过api调用垃圾邮件/泛滥FB服务器是否存在任何限制。有人可以通过一个ip使用我所有的api-call-contingent吗？

如果没有，使用特定于用户的访问令牌是否更好？

Answer 1

当然最好使用用户令牌，如果你在用户点击你的页面时使用App令牌，你肯定会在很多用户中达到API限制 - 或者即使一个用户经常点击你的页面。如果您真的想使用App令牌，则应该在服务器上缓存结果。