https://developers.facebook.com/docs/reference/dialogs/列出各种不同的Facebook对话框,但“permissions.request”不在列表中。 “权限请求”对话框的URL为https://www.facebook.com/dialog/permissions.request?...此URL使用的参数遵循与上述参考文档中描述的其他对话框相同的约定。
当在iframe中呈现时,“权限请求”对话框当前工作正常(将“display”参数设置为“iframe”并传递有效的“access_token”参数)。这是官方支持,还是监督/错误?
故意不允许在iframe中呈现oauth对话框以防止点击劫持。决定是不是故意阻止对权限请求对话框的点击劫持攻击吗?