关于使用Bot调用Graph API获取Facebook用户隐私信息的权限咨询

嘿，这个问题我之前帮好几个开发者解答过——默认情况下用用户ID调用Graph API确实只能拿到基础公开信息，像家乡、邮箱、生日这类敏感数据，必须走官方的权限申请流程，没有什么绕路的野路子。

• 核心结论：必须申请对应权限
  这些数据属于用户的非公开/敏感信息，Facebook不会随便开放。你得在Facebook开发者后台的应用审核环节，针对性申请以下权限：

  • user_hometown：用于获取用户家乡地址
  • user_email：用于获取用户注册邮箱
  • user_birthday：用于获取用户生日
    划重点：申请时一定要写清楚这些数据具体用来做什么，必须和你的Bot核心功能强相关，比如做个性化推荐、用户身份验证之类的，要是写得模糊或者看起来没用，审核大概率会被打回来。

• 权限到手后的正确调用姿势
  审核通过拿到权限后，调用Graph API时要明确指定需要的字段，举个例子：

  GET /{user-id}?fields=id,name,email,birthday,hometown
  

  另外要提醒一句：就算你有了权限，用户也能在自己的Facebook隐私设置里取消授权，所以你的Bot一定要做好用户拒绝授权的兼容处理，别直接崩了。

• 有没有其他获取途径？
  官方层面没有任何办法绕过权限拿到这些数据。如果实在需要，只能让用户主动在Bot里填写表单来提供，但一定要遵守隐私法规，明确告诉用户你收集这些数据的用途，不然容易踩合规的坑。

内容的提问来源于stack exchange，提问作者Aj-07