אבטחה: למה קריאה-בלבד ומה זה אומר

ההרשאות שהמערכת מבקשת מ-Meta הן הרשאות קריאה בלבד: ads_read, read_insights ו-pages_show_list. זו לא הבטחה שיווקית אלא מגבלה טכנית — גם אם היינו רוצים, אי אפשר לשנות שום דבר בחשבון דרכן.

יוצא דופן אחד, ורק למי שביקש אותו במפורש: לארגון שמודול המסלול מופעל אצלו נוספת ההרשאה ads_management, שהיא הרשאת כתיבה. היא לא נכללת בחיבור הרגיל, ומי שלא הפעיל את המודול פשוט לא מתבקש לאשר אותה.

טוקן הגישה נשמר בבסיס נתונים מנוהל שמוצפן ברמת האחסון, והוא לעולם לא נשלח לדפדפן — כל קריאה ל-Meta נעשית מהשרת. הגישה אליו חסומה ברמת השורה, כך שמשתמש אחד לא יכול לקרוא את הטוקן או את הנתונים של אחר, והתקשורת כולה ב-HTTPS.

ניתוק החיבור בהגדרות מוחק את הטוקן מיידית. אפשר גם לבטל את ההרשאה מצד פייסבוק: Settings → Business Integrations.