Сначала я хочу обратить ваше внимание на одну вещь.
offline_access разрешение будет устарело с 1 мая 2012 . Подробнее см. документация для разработчиков на Facebook .
И более того, благодаря эффекту нового диалогового окна oAuth, любое расширенное разрешение , запрошенное приложением, будет отображаться отдельно, что дает пользователю возможность принять / удалить это расширенное разрешение и все еще сможет авторизовать ваше приложение. и продолжай дальше.
Прочитайте раздел разрешений в документе https://developers.facebook.com/docs/opengraph/authentication/
Теперь перейдя к вашему вопросу, вы можете использовать разрешение пользователя read_mailbox на чтение входящих сообщений пользователя. Вы можете найти больше информации о разрешениях на документации для разработчиков на Facebook