大家安安
先抱歉標題很糟
希望這些key word有傳達我的問題
也方便之後的版友搜尋
小弟正在開發一個系統
有 app 端以及 server 端(LAMP)
希望使用者可以登入來存取 server 端的資訊
app 是以 SyncAdapter 實現
目前可以毫無保密安全下成功與 server 互動
登入部分，希望能提供多種選擇
Google, FB, 自創帳號甚至暫時跳過
一般與 server 資訊交換的步驟是：
(one time)
user login -> server reply auth token ->
(every request)
app send token in Http request -> server validate token and response
我的問題是，
當我使用 FB 登入時，FB server會給我一個auth token
可是那個token是用來存取 FB 資訊用的
我如何拿它來 HttpRequest 我自己的 server??
小弟找了很多資訊，但大部份都提供如何使用 api 來存取自己的資訊
例如：
Google 登入，Google api 讀取 Google account 資料
https://developers.google.com/+/mobile/android/sign-in
FB 登入，FB api 讀取 FB account 資料
https://developers.facebook.com/docs/android/login-with-facebook/v2.0
沒有看到使用 FB 帳號來當作 app 主帳號的用法...
除了這個問題之外，
server 端有沒有一些好的範例可以參考??
要怎麼樣才可以保密的reply auth token 以及 validate token
中英文的範例都沒問題
感謝大大無私的分享