Stavo controllando il login con i documenti di Facebook e mi chiedevo che cosa avrebbe impedito a un'altra app di falsificare il login della mia app. Sembra che se qualcuno ha decodificato il mio file binario e ottenuto l'appID che stavo passando a Facebook, avrebbe potuto fare una richiesta identica a Facebook e Facebook non sarebbe stato in grado di distinguere se effettivamente la mia app stava tentando di accedere o di un'altra app.
Quali difese ha Facebook contro questo? C'è qualcosa che dovrei aggiungere alla mia app per aiutare a prevenire contro questo