所以，Facebook's documentation regarding access tokens说：
使用面向Javascript，Android和iOS的Facebook SDK，使用服务器端登录流程的桌面应用或应用程序的应用程序会自动生成长期用户访问令牌。
但是我使用的是Facebook Javascript SDK，我使用的是普通的FB.login，但我收到的访问权限都有一个小时的到期时间。
有谁知道这笔交易是什么？这是Facebook的一个漏洞吗？文档错了吗？是否有一种神奇的方式来调用FB.login，导致它授予您扩展的访问令牌？