如果我使用臉書帳戶登錄網站，網站的頂級用戶可以使用我的帳戶進行什麼操作？

-2

我使用我的Facebook帳戶登錄多個網站。我擔心網站的所有者可以使用我的帳戶進行操作。那麼他們能做什麼？有沒有關於Facebook的問題的官方文件？如果我使用臉書帳戶登錄網站，網站的頂級用戶可以使用我的帳戶進行什麼操作？

來源

2014-11-21 KTDPMH

用非常簡單的話來說，您所做的只是針對該網站的Facebook進行身份驗證。

該網站將您重定向到Facebook並收到一個令牌回說你是誰。

如果您擔心這個問題，他們無法更改/訪問您的帳戶。

來源

2014-11-21 04:22:59 williamthomas

他們可以讀取關於我和我朋友的信息嗎？ – KTDPMH 2014-11-21 04:26:26

不，他們回來的只是一個標記，基本上說你是你自稱的人，他們與他們的記錄相匹配。 – williamthomas 2014-11-21 04:27:34

除非授予更改/訪問數據的明確許可，否則您需要授予它許可權（如果某個應用程序或軟件使用它來連接，您將從Facebook獲得提示，驗證您並詢問您是否接受該應用程序/軟件來執行此操作）。 facebpok API絕對無法訪問朋友之間的實際消息。

來源：https://developers.facebook.com/docs/graph-api/quickstart/v2.2

來源

2014-11-21 04:50:39

我認爲有時這也取決於你的FB驗證後使用的應用程序。他們都會問你想分享什麼信息。某些移動應用程序確實需要您與他們分享您的朋友列表。截至目前，我還沒有遇到任何需要發佈信息的應用。

來源

2014-11-21 05:07:03

無論何時您使用Facebook應用程序連接，請務必閱讀它請求的權限。每個額外的權限都顯示在授權彈出窗口中。沒有任何額外的許可，任何應用程序可以獲得的唯一數據是「應用程序範圍ID」（僅在該應用程序中唯一），用戶的名稱，用戶的區域...

響應示例從基本的權限數據：

{ 
    "id": "xxx", 
    "first_name": "John", 
    "gender": "male", 
    "last_name": "Doe", 
    "link": "https://www.facebook.com/app_scoped_user_id/xxx/", 
    "locale": "en_US", 
    "name": "John Doe", 
    "timezone": 1, 
    "updated_time": "2014-09-06T12:14:41+0000", 
    "verified": true 
}

自2014年4月，應用程序需要通過Facebook上的review process他們爲任何用戶工作之前 - 這樣您便不會真正需要擔心太多關於惡意權限了（例如publish_actions）。朋友權限已被棄用，應用程序也無法從您的朋友那裏獲取任何數據。查看更新日誌瞭解更多信息：https://developers.facebook.com/docs/apps/changelog

此外，用戶訪問令牌僅在60天內有效。如果您不使用該應用程序超過2個月，則不能再使用該令牌>不再有可能的API調用。

TL; DR：別擔心:)

來源

2014-11-21 08:41:33 luschn

如果我使用臉書帳戶登錄網站，網站的頂級用戶可以使用我的帳戶進行什麼操作？

回答

相關問題