このFacebookのアラートをどうすればいいですか？アクセス許可について

Question

OAuthダイアログ読み取りと書き込みの許可 あなたのアプリは、同時に読み取りと書き込みの両方の権限を要求しているようです。代わりに、少数のアクセス許可を最初に要求し、ユーザーが共有を決定したときに書き込み許可を求めます。

Answer 1

あなたはpublish_streamなど、read_streamのように権限を設定する必要があります。..

はそれをチェックアウト：http://www.masteringapi.com/tutorials/how-to-ask-for-extended-permission-in-your-facebook-application/32/

Answer 2

をFacebookのdeveloppersから間違いであると思われます。

誰かがasked the same question hereを持っており、Facebookのエンジニアは答えた：

はアラートが誤って出て行ったし、我々はそれをクリーンアップに取り組んでいます。あなたはそれを無視することができます。

Answer 3

はい開発者アラートシステムに問題があったと思いますので、「今すぐ解決する」ボタンと「解決済み」ボタンの両方を同時に見ることができます。しかし、私は、警告メッセージは本当であり、誤って押されていないと思います。 Facebookは、あなたが最初に尋ねたパーミッションの数を減らすことを奨めています。特にユーザーが最初にアプリケーションにログインしている場合は特にそうです。その後、必要に応じて他のアクセス許可を求めることができます。

セキュリティガイドラインLeast Privilegeに従うことは、ユーザーが実行する必要のあるタスクを達成するために必要な最小限のアクセス許可のみを要求または許可することをお勧めします。これにより、アプリケーションの脆弱性が最小限に抑えられます。

最初のログイン時に最も必要な権限だけを尋ね、同じ要求で許可タイプ（読み書き）を混在させないと、これは問題を解決すると思います。

Answer 4

ユーザーがAppに登録するときにpublish_stream、publish_actionsまたは他の書き込み許可を求めてはなりません。これらの許可は、必要に応じて個別に尋ねる必要があります。 Facebookのエンジニア「あなたは今のためにそれを無視することができます。しかし、誰かがあなたのアプリを使って起動したとき、読み取り権限を求めるために良いです。そして、それが実際に必要とされているときにのみ、書き込み権限を頼む」