問題は、ユーザーをuidとaccessTokenでのみ確認する方法です。uidとaccess_token(facebook)でユーザーを確認する方法
graph.facebook.com/100000726976284?access_token=xxxxxx
たとえば、ユーザー100000726976284のアクセストークンがXXXXXXであるかどうかを確認するために任意の簡単な方法があります。
「検証済み」フィールドが鍵だと思います。
正しいxxxxxx(そのユーザーのもの)を置くときだけ、私は応答でverified = trueを見ることができました。