Токен oauth_token, о котором вы говорите, это также пользователи access_token, они должны быть точно такими же.
Чтобы проверить права доступа пользователей, вы можете сделать GET-вызов / me / permissions, это должно вернуть данныемассив, подобный приведенному ниже
{
"data": [
{
"installed": 1,
"read_stream": 1,
"manage_notifications": 1,
"manage_pages": 1,
"user_likes": 1,
"user_activities": 1,
"user_interests": 1,
"user_photos": 1,
"user_about_me": 1,
"type": "permissions"
}
]
}
В зависимости от того, к каким другим данным вы хотите получить доступ, вам потребуется запросить дополнительные разрешения и затем вызвать соответствующие конечные точки API.Например, чтобы получить основную информацию о пользователях, позвоните по номеру /me
или получите список их друзей /me/friends
Все разрешения, которые вы можете запросить, можно получить по адресу https://developers.facebook.com/docs/reference/api/permissions/
И вся информация о том, куда обращаться в API для получения различных битов данных, которые вам нужны здесь https://developers.facebook.com/docs/reference/api/