"if you authenticate users with Facebook it means any XSS on your website can
steal User's account" #oauth2
http://homakov.blogspot.de/2013/02/hacking-facebook-with-oauth2-and-chrome.html
#oauth2
2 tweets
Ab Oktober 2011 müssen alle #Facebook Apps über ein #SSL Zertifikat verfügen und
#OAuth2 verwenden: http://bit.ly/kRUFPQ