我正在构建自己的登录工作流程，如https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow/中所述。
一切都像魅力一样，但却是一件小事：目前，我的网站将用户重定向到Facebook，scope参数设置为email。
但是，要求用户不仅要授权他们的公开个人资料和他们的电子邮件，还要授予他们的朋友列表。接受并发回我的网站后，scope参数现在也会显示email, user_friends。
有没有理由为什么会发生这种情况，目前是否有办法阻止这种情况发生？