При вызове нового API Graph Facebook, если мы просто предоставим app_id в коде Javascript, то как Facebook узнает, что это реальное приложение, которое вызывает? Что если это другое приложение, вызывающее этот app_id?
app_id
Вы задаете домен своего сайта в свойствах приложения, если вы пытаетесь вызвать API из других доменов, это не будет работать.