API權限

Question

可能重複：
Application permissions

如果我授予權限的應用程序，比方說，訪問我的照片，

是否其後應用有能力當另一個用戶正在使用應用程序時訪問這些照片？

Answer 1

如果你的意思是說，當你有一個用戶的權限，而另一個用戶輸入並且你想爲這個用戶提供另一個不是它的朋友的信息時，我認爲你不能。

該應用程序具有通過用戶登錄到應用程序時生成的訪問令牌訪問此數據的權限。這意味着：

1. 用戶首次輸入應用程序並接受權限。
2. 該應用程序收到一個用戶對象，其中包含與此相關的訪問令牌 。
3. 應用程序使用給定的訪問令牌從當前登錄的用戶檢索 中的數據。
4. 只要用戶登錄並且 具有有效的訪問令牌，應用程序就可以訪問此數據。
5. 當用戶離開應用程序並關閉會話時，應用程序 將不再具有有效的訪問令牌來檢索此用戶數據。

因此，根據我在Facebook文檔中閱讀的內容，除非此用戶是已登錄且具有有效訪問令牌的用戶，否則無法從您的應用程序訪問用戶的照片。

Answer 2

是的。一旦您授予權限，應用程序就可以隨時訪問您允許其訪問的數據。

Answer 3

否 - 您獲取的訪問令牌特定於該用戶，並且將永遠只允許您訪問該用戶的信息（如果您向朋友許可，也可能是他們的朋友權限）。