アプリケーションは1つの情報（パブリック）にアクセスできます。アプリケーションは、作業に必要な別のアクセス許可を要求する場合があります。
自分を守る方法-ロールを読んでください。
許可の詳細なリストは、Facebookのドキュメントで入手できます 。
許可は、条件に応じて次のように分割できます。
- これらはデータ（「読み取り専用」）を提供します：個人情報および連絡先情報、友人のリスト、グループ、興味など。
- データの管理（作成、変更、削除）：ステータス、メモ、写真、イベントリクエストへの応答、メッセージ、場所への訪問の公開。
一方、権限は、ユーザー情報へのアクセスとユーザーの友人の情報へのアクセスに分けられます。
Facebook内外の情報へのアクセスレベルを制御できます。 身を守るために、以下で説明する推奨事項に従ってください。
プライバシー管理
名前、プロフィール写真、性別、コミュニティ、ユーザー名はすべて公開されています。 Facebookの[アカウント]メニューから、[プライバシー設定]で他の情報へのアクセスを設定できます。 「アプリケーションとWebサイト」セクションで最初に注意する必要があるのは、「友人から入手できる情報」ブロックです。 ここでは、友達が使用する場合に備えて、アプリケーションやWebサイトで利用可能な情報を設定できます。
アプリケーションとウェブサイトの制御
[プライバシー設定]ページから、アプリケーションの編集に移動できます。 ここで、アプリケーションを完全に削除できます。アプリケーションを再入力して必要な権限を許可するまで、データを操作できなくなります。 不要またはスパムのアプリを削除します。 残りについては、「設定の変更」をクリックして設定を確認できます。
選択したアプリケーションの情報が利用可能です：
- 最終ログイン：アプリケーションを最後に使用したとき。
- アクセス情報：アプリケーションに必要なアクセス権のリスト、およびアプリケーションに割り当てた追加のアクセス権のリストを表示します。 「削除」をクリックして、追加のアクセス権を削除できます。
- データへの最終アクセス：アプリケーションがユーザーに代わって特定の情報にアクセスしたときを示します。 [詳細の表示]リンクをクリックすると、アプリケーションがアクセスできる情報が表示されます。
許可
公開する情報と友人がアプリケーションで利用できる情報を設定し、追加したアプリケーションの設定を確認したら、アプリケーションが要求する可能性のある許可を確認します。
個々の権限を1つのアイコンの下に組み合わせて、説明のリストに表示できます。 左側の最初の3つのアイコンを比較します。
アプリケーションから電子メールの入力を求められた場合は、プロキシまたは電子メールアドレスを指定できます。 後者では、任意のアドレスが割り当てられ、そこから文字がリダイレクトされます。 接続が切断されると、アプリケーションはボックス自体を認識しないため、それ以上送信できなくなります。 多くの場合、開発者はあなたが残したメールの種類を確認し、実際のアドレスを与えるまでアクセスをブロックします。
イベント管理には2つの許可があります。
- create_event-イベントを作成および変更し、友人を招待できます
- rsvp_event-イベントのRSVP-出席するかどうかを選択できます（招待状に署名して、イベントへの参加に関する回答を受け取るよう招待者を招待します（Répondezs'il vousplaît-フランス語））
「壁に出版物を残す」権限により、メモを作成したり、ステータスやリンクを投稿したり、コメントを残したり、写真をアップロードしたりできます。 アプリケーションにこの許可を与えた場合、ネットワーク上の存在とアプリケーションの使用に関係なく、いつでも許可できます。
アプリケーションがいつでも情報にアクセスしたい場合、アクセス許可offline_access-「いつでもデータへのアクセスを取得」を要求します。 情報にアクセスするために、アプリケーションはaccess_token-一意のユーザーキーを使用します。 ただし、約1時間機能し、常に更新されるため、オフラインアクセスを許可すると、アプリケーションは「永遠の」access_tokenを受け取ります。
アプリケーションは、ユーザーが管理者であるページを管理できます。 これを行うには、manage_pagesパーミッション-「ページの管理」を要求します。
開発者へ
最後に、アプリケーション開発者向けのいくつかの推奨事項：
- アプリケーションの使用を開始するには、できるだけ少ない権限をリクエストしてください。 理想的には、アプリケーションへのアクセスを許可したかどうかに関係なく、ランディングページを開く必要があります。 このページでは、なぜアクセスを許可し、それを意識的に行う機会を与えるべきかを説明できます。 バウンス変換は低くなります。
- ユーザーがアクセスを許可している場合は、ランディングページを表示しないでください。 アプリケーションウィンドウのiframeを繰り返しリロードせずに、サーバー側ですぐに認証し、ユーザーがすぐに作業できるようにします。
- ユーザーから明示的に承認を受けていない場合は、アクションを実行しないでください。 スパムウイルスはアプリのロイヤルティを低下させます。 自動的に投稿して招待する代わりに、ダイアログを介して同様の機能を提供します。
- Facebook 開発者の利用規約に従ってください。