私が確認しないとhttp://www.friend.lyが情報を得ることができる理由

Question

http://www.friend.lyサイトを使用すると本当に驚いています。私はFacebookにログインして、http://www.friend.lyに行った後です。私は拡張された許可を確認しないので、私は驚きですが、このサイトは電子メール、アドレスを得ることができます...任意のアイデア？

私の情報


情報friend.lyサイトから

Answer 1

。クロスドメインブラウザの制限により、登録ボタンをクリックしてフォームを送信するまで、実際にはそのデータにアクセスすることはできません。

Answer 2

を取得するあなたは、認可に関するグラフAPIマニュアルのセクションを読めば、あなたは彼らが使用している場合がわかりますOAuth 2.0アクセストークンを使用すると、あなたは公に利用可能な情報をあなたの許可なく取り出すことができます。以下の例を見ることができます。

Graph APIをそのまま使用すると、オブジェクトに関するすべての公開情報に簡単にアクセスできます。たとえば、https://graph.facebook.com/btaylor（Bret Taylor）は、Bretに関するすべての公開情報を返します。例えば、ユーザーの名字、名字、プロフィール画像が公開されています。

ユーザーに関する追加情報を入手するには、まずそのユーザーのアクセス許可を取得する必要があります。高いレベルでは、Facebookユーザーのアクセストークンを取得する必要があります。あなたは、ユーザーのアクセストークンを取得した後、あなたはグラフAPIリクエストでアクセストークンを含むことによって、そのユーザーに代わって認可要求を実行することができます。たとえばhttps://graph.facebook.com/btaylor?access_token=については

https://graph.facebook.com/220439?access_token= ... を...（ブレット・テイラー） Bret Taylorに関する追加情報を返します。

グラフAPIは、認証にOAuth 2.0を使用します。 FacebookのOAuth 2.0実装の詳細、ユーザーから権限を要求したり、アクセストークンを取得する方法について詳しく説明している認証ガイドをお読みください。

拡張アクセス権のないユーザーのアクセストークンを取得すると、ユーザーがFacebook上の全員に利用可能にした情報にアクセスできます。電子メールアドレスや作業履歴など、ユーザーに関する特定の情報が必要な場合は、特定の拡張アクセス許可を求める必要があります。各グラフAPIオブジェクトのリファレンスドキュメントには、そのオブジェクトの各接続とプロパティにアクセスするために必要なアクセス許可の詳細が含まれています。

この引用はここにあるFacebookのドキュメントからです：彼らは基本的にFacebookのサーバーからのiframeをレンダリングFacebook Registration Pluginを使用している https://developers.facebook.com/docs/reference/api/