我正在使用javascript SDK的facebook得分api。我需要将登录的fb用户的分数发布到我的应用程序的facebook。我需要的代码和应用程序ID Javascript中的应用程序密钥。它没有获取用户的访问令牌并给出oAuth错误。在JS中使用Puttng秘密密钥不是一个好的做法，我需要 有一个解决方案，FB提供了一些避免这种循环漏洞的东西。
我正在使用以下代码，其中data_box包含应用程序ID，分泌密钥和分数。
FB.api("/"+FB.getUserID()+"/scores", 'post', data_box, function(responsedata){
FB.api("/"+data_box.app_id+"/scores", 'get', {}, responsefunction);
});
任何人都可以帮我更新代码，以便使用用户访问令牌代替应用程序密钥来提交分数。
提前致谢，
雅各