Facebook插件可以泄露个人资料信息吗？

Question

我今天与朋友讨论了他声称通过在您的网站上使用一些Facebook Social Plugins，您可以找到有关您网站访问者的Facebook个人资料信息（如果他或她登录到Facebook ）。

我声称在javascript中没有办法可行，因为“同源策略”。我是对的？或者也许有使用ajax，flash或canvas的方式？

如果可能，我认为人们应该意识到这一点：）

Answer 1

插件通过创建iframe来运行，因此您的网站无法通过javascript获取此信息。获取有关已登录的Facebook用户的信息的唯一方法是用户是否授权您的应用程序。