facebook sample 예제(example)를 활용하고있습니다.

현재 페이스북 어플 등록을 통해 키를 발급받고,
예제 소스 중 
public static final String APP_ID = "***";
***이 부분에 제가 등록한 어플리케이션 ID를 넣어주었습니다.

문제는 인증 관련해서 찾아보니까 시크릿 코드와 key를 써야하는 것 같은데
이 둘을 소스코드에 추가한 적이 없는데도 로그인이 잘 됩니다;;;;;;;

로그인할 때 제가 등록한 어플을 허가할 거냐는 뷰가 떠서 ㅇㅋ했는데
그래서 잘 되는건가요?;;
그렇다면 시크릿 코드를 활용해야하는 인증은 왜 필요한 것이고ㅠㅠ 
꼭 필요한 것이라면 어떻게 해야하는 것인가요... 

며칠 째 이 문제와 씨름 중인데 ㅠㅠ 
페이스북 연동해보신 분들 좀 알려주세요ㅠㅠ 도와주세요ㅠㅠ