API фотографии требуется токен доступа, который должен быть предоставлен при запросе публично видимых фотографий.
Однако подойдет любой токен доступа. Поэтому на этой и других форумах разработчикам рекомендовалось просто использовать свой собственный токен доступа для разработчиков с разрешениями offline_access. Очевидно, что это нежелательно, поскольку этот токен доступа может иметь конфиденциальные разрешения или может истечь, если разработчик изменит свой пароль Facebook.
В настоящее время я планирую зарегистрировать альтернативное приложение Facebook и создать для меня токен базового доступа только с предоставленным разрешением offline_access. Есть ли что-то, о чем я должен беспокоиться в отношении выполнения очень большого количества вызовов API с использованием одного токена доступа или раскрытия этого токена общественности?