Php 通过Facebook登录（范围）-->；电子邮件不'；行不通

我试图在我的网站上登陆facebook，但我遇到了一个小问题。当我尝试登录时，facebook甚至不要求电子邮件许可，只要求我的位置。以下是我代码的主要部分：

$app_id = "XXXXXX";
$app_secret = "XXXXX";
$my_url = "XXXXXX";

$code = $_REQUEST["code"];
if(empty($code)) {

     $_SESSION['state'] = md5(uniqid(rand(), TRUE)); // CSRF protection
     $dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" 
            . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
            . $_SESSION['state']."&scope=publish_stream,user_location,email";
     echo("<script> top.location.href='" . $dialog_url . "'</script>");
}

if (!$_POST) {

    if($_SESSION['state'] && ($_SESSION['state'] === $_REQUEST['state'])) {

        $token_url = "https://graph.facebook.com/oauth/access_token?"
                . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
                . "&client_secret=" . $app_secret . "&code=" . $code;

        $response = file_get_contents($token_url);
        $params = null;
        parse_str($response, $params);

        $_SESSION['access_token'] = $params['access_token'];
        $graph_url = "https://graph.facebook.com/me?access_token=" 
                . $params['access_token'];

        $user = json_decode(file_get_contents($graph_url));

    } else {
        echo("The state does not match. You may be a victim of CSRF.");
    }
}

$app\u id=“XXXXXX”；
$app_secret=“XXXXX”；
$my_url=“XXXXXX”；
$code=$_请求[“code”]；
if（空（$code））{
$_SESSION['state']=md5（uniqid（rand（），TRUE））；//CSRF保护
$dialog_url=”https://www.facebook.com/dialog/oauth?client_id=" 
.$app\u id.&redirect\u uri=“.urlencode（$my\u url）。”&state=”
.$\会话['state']。“&scope=publish\流、用户\位置、电子邮件”；
echo（“top.location.href=”。$dialog\u url。””；
}
如果（！$\u帖子）{
如果（$_会话['state']&&（$_会话['state']===$_请求['state']））{
$token_url=”https://graph.facebook.com/oauth/access_token?"
“client_id=“.app_id.”和redirect_uri=“.urlencode（$my_url）
.“&client_secret=”.$app_secret.&code=”.$code；
$response=file\u get\u contents（$token\u url）；
$params=null；
parse_str（$response，$params）；
$\u会话['access\u token']=$params['access\u token']；
$graph_url=”https://graph.facebook.com/me?access_token=" 
.$params['access_token']；
$user=json_decode（文件获取内容（$graph_url））；
}否则{
echo（“状态不匹配。您可能是CSRF的受害者”）；
}
}

问题出在哪里