没有插件的移动Facebook授权/操作的最佳实践

我正在使用Phonegap编写应用程序.

我想给用户一些额外的好处,如果他们愿意,可以在他们的墙上发布关于应用程序的信息(或类似的东西).

有一个整洁的Cordova插件,它非常彻底地涵盖了Facebook的功能,更重要的是,它看起来像它本身可以管理的那样.

但是,如果这样的插件不可用,那么拥有用户的高级概述是什么:

用FB授权

发布FB上的东西罐头

确定他们实际上发布了给他们的东西

我相信有一种方法可以使用Facebook的JavaScript SDK来做这些事情,但我从未见过应用程序问我的用户名和密码(这不是真正的Facebook应用程序)而且我不认为Facebook会满意那么,最好的方法是什么呢？

另外,如果我想让用户在我的应用程序中使用Facebook登录,(想想Tinder)我应该保存哪些数据？Facebook登录令牌和设备ID？在使用Facebook和电话数据识别和存储服务器端的用户帐户信息时,最佳做法是什么？