为什么我无需访问“使用LinkedIn申请”API即可访问LinkedIn完整个人资料？

Question

LinkedIn Developer文档指出full profile information is only accessible when calling the "Apply with LinkedIn" API。

但在实践中，当使用我自己的LinkedIn个人资料进行简单测试时，我设法通过“使用LinkedIn登录”调用访问完整个人资料字段（我使用JavaScript SDK顺便说一句）。

这一切都非常好，因为这意味着我可以通过“使用LinkedIn登录”API访问比预期更多的字段，但这不是安全漏洞吗？

PS：如果您是LinkedIn开发人员，Basic Profile fields page上会出现拼写错误：specialities字段应拼写为specialties。

Answer 1

您正在访问您自己的个人资料的数据，您可以访问所有字段..如果您尝试访问任何其他人的完整个人资料，那么您无法从这些个人资料中检索数据。这些配置文件的数据检索仅限于基本配置文件字段

Answer 2

@ JustinKominar的评论是答案：

  

有一篇博客文章（https://developer.linkedin.com/blog/posts/2015/developer-program-changes）解释说，最近宣布的LinkedIn API计划的更改将于2015年5月12日生效。您仍然可以访问，因为我们仍处于公告之间的过渡期和正式的变化。目前，您仍可使用之前记录的所有功能。