Facebookのプラグインがプロファイル情報を漏洩することはできますか？

Question

今日は友人とのディスカッションがあり、自分のサイトにFacebook Social Pluginsを使用することで、あなたのウェブサイトの訪問者に関するFacebookのプロフィール情報（facebookにログインしている場合）を知ることができると主張しました。

私は「同じ起源の方針」のjavascriptの可能性があると主張しました。私は正しいですよ？または、ajax、フラッシュ、またはキャンバスを使用する方法がありますか？

可能であれば、私は人々がそれを意識すべきだと思います:)

Answer 1

プラグインはインラインフレームを作成することによって動作するので、javascriptを経由して、この情報を得るためにあなたのウェブサイトのための方法はありません。ログインしているFacebookのユーザーに関する情報を取得する唯一の方法は、ユーザーがアプリケーションを承認した場合です。