[ap0stal]

Коллеги, подскажите, как можно осуществить проверку того, что пользователь приложения Facebook (iframe) является подписчиком (фанатом || лайкнувшим) страницу спонсора, чьим является это приложение.

Админский доступ есть и к странице и к приложению.

Доступ к user_likes забракован.

[ap0stal]

Ответ: никак. См: https://developers.facebook.com/docs/apps/changelog

The 'liked' property will no longer be returned in the 'signed_request' object for Page Tab apps created after today. From November 5, 2014 onwards, the 'liked' property will always return 'true' regardless of whether or not the person has liked the page

Следовательно до 5 ноября, можно добавить приложение на страницу спонсора. А в самом приложение сделать iframe на открытие приложения в странице спонсора и таким образом получать данные о том, лайкнул ли пользователь или нет.

Ну или экслуатировать XSS.