OAuth2（NOT SDK）+ Facebook-不向用户显示权限

Question

我尝试了以下网址和所有工作：

• https://www.facebook.com/dialog/oauth?client_id=%s&redirect_uri=%s&display=popup&scope=%s
• https://www.facebook.com/dialog/oauth?client_id=%s&redirect_uri=%s&scope=%s
• https://www.facebook.com/v2.5/dialog/oauth?client_id=%s&redirect_uri=%s&scope=%s

这3个工作全部完成，前两个返回简单的令牌结果，最后一个返回包含令牌的json结果。 我只使用一个Webview，让用户通过Webview登录到Facebook。 一切正常，我的应用可以访问请求范围内的所有数据。

问题

所需的范围（权限）不会显示给用户，用户只会看到一个登录窗口，如果他登录了我的应用程序，则我的应用程序将获得有效的令牌。 而已。 这样，facebook不批准​​我的应用。 我认为，正确的登录流程应由facebook处理，如果我调用oauth登录网址，facebook应该正确重定向，只有在他们询问用户是否要允许所需的权限后，才返回令牌。

那我在做什么错？ 为什么在Facebook返回有效令牌之前未向用户显示权限？

编辑：

要求：没有SDK，因为我想对许多社交网络和云服务使用通用的OAuth2流，所以我不想为每个服务添加sdk ...

码

我只是调用上述网址，并按照重定向进行操作，直到获得带有访问令牌的正确答案为止。

Answer 1

RFC 6749要求范围用空格分隔，但是Facebook的实现要求范围用逗号分隔。 这种违反可能是根本原因。