Facebook登录自动添加了“登录”；用户“你的朋友”；请求许可

我目前正在构建自己的登录工作流，如中所述

一切都很有魅力，但有一点很小：目前，我的网站将用户重定向到Facebook，并将

范围

参数设置为仅

电子邮件

但是，用户被要求不仅允许访问他们的公共资料和电子邮件，还允许访问他们的朋友列表。当被接受并发送回我的站点时，

scope

参数现在也会读取

email，user\u friends

发生这种情况的原因是什么？目前有没有办法防止这种情况发生