Serviceを読んで理解し、同意したものとみなします。スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。187件0会員制のwebサービスを作ろうとしています。opauthでtwitterとfacebookのデータは取得できているのですが、認証に関して2点か分からないことがあります。twitterに関しては、「token」「secret」2つの一致を認証の条件にすれば良いでしょうか。(twitterはAPIのtokenを無期限にしているため、これで良いのではないかと考えています)facebookに関しては「token」「signature」がログイン毎に変化するので何を認証の条件にすれば良いのしょうか。詳しい方がいらっしゃいましたら、ご教示いただけないでしょうか。得られるトークンは後続のリクエストに使う資格情報の一つにすぎません。何らかの理由でリセットすることもあります。使うのが適切でしょう。個の銅バッジご回答ありがとうございます。それではDBには$resp['auth']['uid']を入れるカラムを作成し、認証の際には以下の処理になるという認識で宜しいでしょうか。ログイン面のセキュリティだけを考えれば別にハッシュ化しなくてもいいとは思いますが。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。会を開催します🎉サイトの未翻訳箇所を見つけて、もくもく会で直しましょう関連する質問3CakePHPにおけるFacebook認証について1CakePHPプラグインにおけるFacebook認証について0CakePHPもしくはPHPを用いて処理の分割をする。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。