【发布时间】：2012-01-29 22:57:53
【问题描述】：
Facebook 文档指出，自 2011 年 10 月 1 日起，画布应用程序必须提供通过 HTTPS 的访问。事实是否相反？画布应用程序必须通过 HTTP 提供访问吗？我宁愿只通过 HTTPS 访问我的应用程序。如果我不提供非安全端点，使用 HTTP 的 Facebook 用户能否使用我的应用程序？
【问题讨论】：
标签： facebook ssl https facebook-canvas
【发布时间】：2012-01-29 22:57:53
【问题描述】：
如果您只指定一个安全的 URLK - 它们不会。他们将被提示一个层，要求他们启用安全浏览。他们将无法访问您的应用程序。
【讨论】：
-
这是否意味着为了让他们在不启用安全浏览的情况下使用我的应用程序，我必须使我的应用程序不安全？
-
这是真的。如果您同时指定安全和非安全 URL，Facebook 用户将通过他们使用的任何协议查看内容。反之亦然 - 如果只有安全 URL，用户将需要使用安全浏览和您的安全 URL。