ID(パスワードなし)でユーザーをログインさせることを計画していました。私の前提は、すでにFacebookにログインしているため、パスワードは必要ないということでした。今私は誰かが私のアプリやサーバーに偽のID(または他人のID)を渡すことが可能かどうか疑問に思っています。答えなりすましを防止する唯一の方法は、Facebookが提供するOAuth2メカニズムを使用することです。ユーザーはあなたのアプリをFacebookに対して認証する必要があります。IDを悪意のある人が(または誤って)入力していないことを確実に知ることができません。http://developers.facebook.com/docs/authentication/。(これらのドキュメントは、少し混乱しているかもしれませんが、すべての作業を手助けするために、ここに大きな質問/回答がたくさんあります)。