普通身份验证和Oauth身份验证之间的区别?

OAuth身份验证在这方面意味着Facebook在查询字符串中向您发送一个签名的\u request Facebook参数,而不是普通的canvas会话信息, see here more more details of signed_request .

如果你不想,你不需要打开它。假设您使用的是phpsdk,那么您可以使用任何想要的身份验证方法(来自JavaScript的cookies、签名的请求或会话变量)。

就你所关心的,你可以暂时离开出发点,直到它走出测试版。当它打开时,将意味着对代码没有任何更改,因为phpsdk可以开箱即用地处理它!