Facebook API，朋友许可，理由和限制

Question

查看此页面

https://developers.facebook.com/docs/reference/login/extended-profile-properties/

似乎Facebook用户可以允许应用程序访问他们朋友的所有内容（包括笔记和照片）;这对我来说真的很奇怪，我想知道是否有任何限制。如果用户A决定仅与他的亲密朋友分享一些图片并且该亲密朋友之一（用户B）使用需要friends_photos权限的App XYZ，则App XYZ的所有用户都可以看到用户A的图片。 。 这究竟发生了什么或有任何限制？

你可能会说用户B无论如何都可以发布用户A的图片，例如在flickr上，即使不使用应用程序XYZ但是我认为情况非常不同，如果有第三方之间，则风险失去对内容的控制要高得多。