oAuth / Facebook / Jeton ?

Bonjour,
j'ai une appli J2ee qui se connecte a Facebook en server-side afin de recuperer les infos facebook.
je recupere bien un access_token de la part de facebook a la redirection.
J'arrive a interroger facebook afin de recuperer ensuite des donnnes grace a l'access_token

1) Recuperer les donnees necessite de mettre l'access token en parametre GET de la requette => JE ne trouve pas ca secure ! meme si c'est server to server
ai-je loupe qqchose ?

2) A quoi peut servir un jeton perso entre un service REST et un client web puisque le jeton peut etre intercepte lors du GET sur l'appel du service REST (exemple JWS)
ai-je loupe qqchose ?

merci

Je pense que tu dois effectuer les transactions avec une session SSL comme n'importe quel système de session.

BIen sur que c'est sécure.
Et comme le dis manticore, c'est du SSL, que tu te connectes par "www.facebook.com" ou "graph.facebook.com", du doit passer par du 443 pour la connexion, tu n'as pas le choix. Le port 80 n'est autorisé qu'après la connexion.

Ensuite, l'access_token de ton applie ne doit pas être côté client, c'est d'ailleurs précisé dans la doc de Facebook.

Regarde bien la doc car il y a plusieurs façon de procéder, que ce soit avec ou sans java.

Si tu as d'autres questions..