1. Luồng dự kiến
- Người dùng bắt đầu từ ứng dụng desktop và trình duyệt hệ thống mở trang HTTPS chính thức.
- Máy chủ tạo giao dịch một lần, kiểm tra state và nhận callback từ Meta.
- App Secret chỉ dùng trên máy chủ để đổi mã và không trả về frontend hoặc bộ cài.
- Desktop chỉ nhận mã kết quả dùng một lần, sau đó xác minh qua HTTPS.
2. Dữ liệu và mục đích
Ứng dụng dùng danh sách Page và nhiệm vụ được cấp để cho người dùng chọn đúng Fanpage; dùng nội dung, media và lịch do người dùng duyệt để tạo hoặc quản lý bài đăng. Dữ liệu không được dùng ngoài chức năng người dùng chọn.
3. Quyền tối thiểu dự kiến
- pages_show_list — hiển thị các Page mà người dùng được phép quản lý.
- pages_manage_posts — tạo, sửa hoặc xóa bài Page khi người dùng yêu cầu.
- pages_read_engagement — chỉ khi cần đọc lại bài/trạng thái/engagement để xác nhận và báo cáo.
- business_management — chỉ xin nếu luồng khách hàng và tài sản Business thực tế bắt buộc; không xin mặc định.
4. Kiểm soát của người dùng
- Chọn Page cụ thể thay vì cấp mặc định cho mọi dự án.
- Có bước xem và duyệt trước khi đăng theo cấu hình.
- Ngắt kết nối tại x100traffic hoặc thu hồi trong Facebook.
- Yêu cầu xóa dữ liệu máy chủ theo trang Xóa dữ liệu.
5. Chuyển đổi an toàn
Năm nguồn token và 77 Fanpage hiện có phải được chụp trạng thái, sao lưu và đối chiếu trước/sau. OAuth mới chạy song song theo tenant; không ghi đè, vô hiệu hóa hay di chuyển token cũ nếu chưa có kế hoạch rollback và phê duyệt riêng.