[API的设计]有用过facebook API（或类似的）做过开发的吗？

Question

很久前简单看了下facebook API，我没仔细看，不知理解得对不对：它似乎提供了一些方法，可以取得平台中的一些信息，如用户、朋友等，使基于facebook API开发的应用，能够立即获得大量用户。我的问题是：利用这些接口，我是否能够开发一个应用，把facebook的用户信息如邮箱、生日、喜好等抓取出来？类似facebook API这样的接口，有没有用户信息保护的需要呢？他们如何保证共享用户信息但又保证安全呢？我正在做的插件平台面临这个问题，需要向插件作者开放API，开放到什么程度呢？是否允许其获得全部用户信息呢？不允许则会在某些应用的开发上受到限制，很想知道facebook等公司是怎么权衡的。

Answer 1

通过API能够获取到的信息，都是可以公开的信息。

Answer 2

这个取决于业务的定义，facebook对于每一个调用API是有权限管理的，需要注册一个帐号。你可以增加权限认证，无论谁想调用你的API，都必须通过认证。你可以根据业务需要，来指定哪些用户可以获取哪些信息，不要一视同仁。