1.user_friends
Facebook Graph api 2.0+版本中对好友的访问更具保护性。
官网的说明如下：
https://developers.facebook.com/docs/graph-api/reference/user/friends
其中明确提到
这只会返回任何使用（通过Facebook登录）发出请求的应用程序的朋友。
如果该人的朋友拒绝了user_friends的权限，该朋友将不会显示在该人的朋友列表中
也就是说此种引用方法只能返回同样使用当前应用的朋友。
描述了如何标记和邀请朋友，可使用新的需审核的api接口。
2.publish_actions
应用进行发帖的权限需求，需在facebook应用dashboard面板下进行申请权限，申请前可使用test user进行测试开发。
未完待续....
