为每个人写详细信息以便更好地理解 -
我创建了一个facebook应用程序，通过该应用程序ID和密钥生成访问令牌
我使用该访问令牌在我的php网站上使用Graph API获取任何facebook页面或个人资料或群组的墙贴，这是我的目标
现在我希望任何用户都可以喜欢或评论我网站上“facebook page wall posts”的帖子，我在上面的第2部分中通过图表api在我的网站上显示
我可以使用我的访问令牌（具有“publish_stream”权限）使用Graph API调用对帖子或帖子发表评论但是如果我使用我的访问令牌为其他用户（登录到fb）尝试相同，那么它不是working.so这意味着我必须为具有“publish_stream”权限的用户生成另一个访问令牌。这就是我必须做的事情吗？
为什么我不想要如果我编写代码来为任何没有“应用程序权限对话框”的用户生成具有“publish_stream”权限的访问令牌，让用户知道他们提供了该权限，那么它可能会很大安全舔如果黑客获取我的代码，他可以使用该访问令牌做任何事情，他甚至可以删除所有用户个人资料帖子！或帖子!!!!!代表用户的任何事情。
那么评论的最佳方式是什么，比如在fb之外的任何页面/个人资料/群组的帖子上（我将在facebook之外的网站中使用ajax调用）....
脚注：我的客户也想要它。所以非常想要这样做。