ย้อนกลับไปที่ "ข่าวสำหรับผู้พัฒนา"

Deprecating support for FB Login authentication on Android embedded browsers

เราคอยตรวจสอบความพยายามในการหลอกลวงผ่านเบราว์เซอร์แบบฝังใน Android (หรือที่เรียกว่าตัวแสดงหน้าเว็บ) ที่เพิ่มมากขึ้นมาโดยตลอด ด้วยเหตุนี้ ตั้งแต่เดือนสิงหาคมเป็นต้นไป เราจะไม่รองรับการยืนยันตัวตนผ่านการเข้าสู่ระบบด้วย FB บนเบราว์เซอร์แบบฝังใน Android อีกต่อไป ก่อนจะถึงกำหนดการนั้น เราจะยังคงป้องกันผู้ใช้บางรายที่เราเห็นว่ามีความเสี่ยงสูงไม่ให้เข้าถึงการเข้าสู่ระบบด้วย Facebook บนเบราว์เซอร์แบบฝังได้ ทั้งนี้เพื่อป้องกันกิจกรรมที่เป็นอันตราย

หากแอพของคุณแสดงการเข้าสู่ระบบด้วย Facebook บนเบราว์เซอร์แบบฝังใน Android อยู่ในปัจจุบัน คุณควรตรวจสอบให้แน่ใจว่าคุณใช้งาน SDK ที่อัพเดตเป็นเวอร์ชั่น 8.2 ขึ้นไป และลบการแทนที่ข้อมูลใดๆ ในลักษณะการเข้าสู่ระบบระหว่างการเข้าสู่ระบบออก (กล่าวคือ การใช้ LoginBehavior.WEB_VIEW_ONLY) หากแอพของคุณใช้ SDK เวอร์ชั่น 8.2 ขึ้นไป เราจะใช้หลากหลายแนวทางในการยืนยันตัวตนผู้ใช้ผ่านวิธีการอื่นๆ รวมถึงทางเลือกอย่างการส่งการแจ้งเตือนแบบพุชเพื่อตรวจสอบยืนยันตัวตนของผู้ใช้ (หรือที่เรียกกันว่า "ขั้นตอนแบบไม่ใช้รหัสผ่าน") หรือการขอให้ผู้ใช้ดำเนินการเข้าสู่ระบบในเบราว์เซอร์ Chrome (แท็บที่กำหนดเองของ Chrome) หรือแอพ Facebook บน Android (หรือที่เรียกกันว่า Android App Switch) นอกจากจะเป็นทางเลือกที่ปลอดภัยกว่าแล้ว วิธีการยืนยันตัวตนอื่นๆ เหล่านี้ยังช่วยปรับปรุงประสบการณ์ของผู้ใช้และเพิ่มอัตราคอนเวอร์ชั่นได้อีกด้วย เนื่องจากผู้ใช้ไม่จำเป็นต้องป้อนรหัสผ่านเพื่อเข้าสู่ระบบด้วยตนเองอีกต่อไป

แม้จะเลือกใช้แนวทางนี้ ก็อาจมีบางกรณีที่เราไม่สามารถยืนยันตัวตนผู้ใช้ผ่านวิธีการอื่นๆ ได้ ซึ่งผู้ใช้จะถูกบล็อกไม่ให้เข้าสู่ระบบบนตัวแสดงหน้าเว็บใน Android หากเกิดกรณีนี้ขึ้น เราขอแนะนำให้ผู้ใช้เปลี่ยนไปใช้อุปกรณ์เครื่องอื่นในการเข้าสู่ระบบ

เราขอขอบคุณสำหรับความร่วมมือของคุณในขณะที่เรายังคงทุ่มเทให้กับการรักษาความปลอดภัยบนแพลตฟอร์ม