facebook - 为什么我要求 oauth 的电子邮件范围，Facebook 还显示我需要访问好友列表？

Question

我正在将 Facebook 登录集成到我的网络应用程序中，并且能够生成一个重定向 URL，例如..

https://www.facebook.com/dialog/oauth?client_id=xxx&redirect_uri=https%3A%2F%2Fexample.com%2Fauth%2Fcallbacks%2Foauth2%2F%3Fhauth.done%3DFacebook&state=xxx&scope=email&display=page

如您所见，我请求的范围仅为email。

但是当我重定向到 FB 时，我看到了..

xxx would like to access your public profile, friend list and email address.

我不想吓到我的用户，是否可以不显示好友列表请求？

Answer 1

参考：权限-基本信息（默认） -

基本信息是每个权限请求的一部分。它包括一个人的公开资料和他们的朋友列表中的几个元素。

默认情况下，一个人的公共配置文件引用用户对象的以下属性：

• ID
• 姓名
• 名
• 姓
• 关联
• 用户名
• 性别
• 语言环境
• 年龄范围
• 其他公开信息

好友列表是用户对象上的好友列表节点。