Non sono un esperto di Facebook, ma credo che in questi casi la minore cosa sia documentarsi bene sulle API di quest'ultimo, per capire cosa puoi/non puoi fare (metti che non ti passi id sei già bloccato)