Cấp độ truy cập

Cấp độ truy cập là lớp ủy quyền bổ sung của API Đồ thị áp dụng cho các quyền và tính năng của ứng dụng dành cho Doanh nghiệp, ứng dụng dành cho Người tiêu dùng và ứng dụng Chơi game.

Có 2 cấp độ truy cập: Tiêu chuẩn và Nâng cao. Ứng dụng có thể yêu cầu các quyền có Quyền truy cập nâng cao từ người dùng bất kỳ và tất cả người dùng đều có thể sử dụng các tính năng có Quyền truy cập nâng cao. Tuy nhiên, ứng dụng chỉ có thể yêu cầu các quyền có Quyền truy cập tiêu chuẩn từ người dùng có vai trò trên ứng dụng yêu cầu. Đồng thời, chỉ người dùng có vai trò trên ứng dụng mới có thể sử dụng các tính năng có Quyền truy cập tiêu chuẩn.

Nếu ứng dụng của bạn chỉ dành cho người dùng có vai trò trên ứng dụng, các quyền và tính năng cần thiết cho ứng dụng sẽ chỉ cần Quyền truy cập tiêu chuẩn. Nếu ứng dụng của bạn dành cho người dùng không có vai trò trên ứng dụng, các quyền và tính năng cần thiết cho ứng dụng sẽ cần có Quyền truy cập nâng cao.

Tất cả ứng dụng dành cho Doanh nghiệp, ứng dụng dành cho Người tiêu dùng và ứng dụng Chơi game đều tự động được phê duyệt Quyền truy cập tiêu chuẩn đối với mọi quyền và tính năng. Tuy nhiên, Quyền truy cập nâng cao phải được phê duyệt cho từng quyền và tính năng thông qua quy trình Xét duyệt ứng dụng.

Quyền truy cập tiêu chuẩn

Ứng dụng chỉ có thể yêu cầu các quyền có Quyền truy cập tiêu chuẩn từ người dùng có vai trò trên ứng dụng yêu cầu. Tương tự như vậy, chỉ người dùng có vai trò trên ứng dụng mới có thể sử dụng các tính năng có Quyền truy cập tiêu chuẩn.

Ứng dụng dành cho Doanh nghiệp, ứng dụng dành cho Người tiêu dùng và ứng dụng Chơi game sẽ tự động được phê duyệt Quyền truy cập tiêu chuẩn đối với mọi quyền và tính năng được cung cấp cho loại ứng dụng đó.

Quyền truy cập tiêu chuẩn dùng cho các ứng dụng chỉ dành cho người dùng có vai trò trên ứng dụng đó hoặc được dùng trong quá trình phát triển, khi thử nghiệm các điểm cuối API mà ứng dụng gọi chưa được phê duyệt.

Quyền truy cập nâng cao

Ứng dụng có thể yêu cầu các quyền có Quyền truy cập nâng cao từ người dùng bất kỳ và tất cả người dùng đều có thể sử dụng các tính năng có Quyền truy cập nâng cao. Tuy nhiên, bạn cần trải qua quy trình Xác minh doanh nghiệp để có Quyền truy cập nâng cao. Trong một số trường hợp, mỗi quyền và tính năng phải được phê duyệt thêm thông qua quy trình Xét duyệt ứng dụng.

Phê duyệt tự động

Ứng dụng dành cho Doanh nghiệp và ứng dụng Chơi game được tạo trước ngày 16/02/2021 sẽ tự động được cấp Quyền truy cập nâng cao đối với các quyền email và public_profile, cũng như bất kỳ quyền hoặc tính năng nào đã được phê duyệt thông qua quy trình Xét duyệt ứng dụng, nếu ứng dụng đang sử dụng các quyền và tính năng đó.

Tất cả ứng dụng dành cho Người tiêu dùng mới tạo sẽ tự động được phê duyệt Quyền truy cập nâng cao đối với các quyền email và public_profile. Tuy nhiên, cả hai quyền này đều sẽ được đặt thành Quyền truy cập tiêu chuẩn theo mặc định. Bạn phải tự mình chuyển thành Quyền truy cập nâng cao. Ngoài ra, ứng dụng dành cho người tiêu dùng phải ở chế độ Chính thức thì mới có thể yêu cầu các quyền có Quyền truy cập nâng cao từ người dùng không có vai trò trên ứng dụng, rồi những người dùng không có vai trò trên ứng dụng mới có thể sử dụng các tính năng có Quyền truy cập nâng cao.

Kiểm tra việc sử dụng dữ liệu

Các ứng dụng có Quyền truy cập nâng cao đối với một quyền hoặc tính năng phải hoàn tất quy trình Kiểm tra việc sử dụng dữ liệu. Đây là quy trình hàng năm nhằm chứng nhận rằng ứng dụng truy cập vào các API, sản phẩm và dữ liệu của Facebook theo cách tuân thủ Điều khoản về nền tảng và Chính sách dành cho nhà phát triển của chúng tôi.

Gỡ quyền truy cập

Nếu muốn cho biết rằng ứng dụng không cần có quyền hoặc tính năng cụ thể, bạn có thể gỡ quyền/tính năng đó bằng cách nhấp vào biểu tượng thùng rác bên cạnh quyền/tính năng trong bảng điều khiển Xét duyệt ứng dụng > Quyền và tính năng. Bạn có thể khôi phục quyền truy cập vào một quyền/tính năng đã bị gỡ bằng cách tìm kiếm lại quyền/tính năng này trong chính bảng điều khiển đó rồi nhấp vào nút Lấy Quyền truy cập tiêu chuẩn hoặc Lấy Quyền truy cập nâng cao. Việc khôi phục Quyền truy cập nâng cao không yêu cầu phải xét duyệt lại các quyền hoặc tính năng đã được phê duyệt trước đó.

Mọi quyền và tính năng (ngoại trừ public_profile) đều có thể bị gỡ.

Thay đổi cấp độ truy cập

Quản trị viên ứng dụng có thể thay đổi cấp độ truy cập đối với từng quyền và tính năng. Việc khôi phục Quyền truy cập nâng cao không yêu cầu phải xét duyệt lại các quyền và tính năng. Tuy nhiên, đối với người dùng ứng dụng không có vai trò trên ứng dụng, nếu thay đổi từ quyền truy cập Nâng cao sang Tiêu chuẩn, mọi quyền/tính năng sẽ bị vô hiệu hóa.