Facebook Javascript API调用返回需要appsecret_proff参数的错误，但这是客户端

我正在使用Facebook的Javascript SDK，但它返回错误：

来自服务器的API调用需要appsecret_proff参数

我很熟悉为什么它会通过PHP在服务器端返回这个错误，但这是客户端javascript，我不明白为什么它会返回这个错误。

剥离代码如下：

window.fbAsyncInit = function () {
        FB.init({
            appId: [my app id],
            xfbml: true,
            version: 'v2.2'
        });
    };
    (function (d, s, id) {
        var js, fjs = d.getElementsByTagName(s)[0];
        if (d.getElementById(id)) {
            return;
        }
        js = d.createElement(s);
        js.id = id;
        js.src = "//connect.facebook.net/en_US/sdk.js";
        fjs.parentNode.insertBefore(js, fjs);
    }(document, 'script', 'facebook-jssdk'));
FB.login(function (res) {
        if (res.authResponse) {
                if (res.authResponse.grantedScopes.indexOf("manage_pages") >= 0) {
                    FB.api('/me/accounts', function (res) {
                        if (res && !res.error) {
                            /*
                             * Should show pages available for 
                             * the facebook user to manage ...
                             * (code removed)
                             */
                        }
                        else {
                            /*
                             * Instead, shows 'API calls from the 
                             * server require an appsecret_proof
                             * argument" error here
                             */
                            console.log("Error /me/accounts: " + JSON.stringify(res.error));
                        }
                    });
                }
        }
    });

如果我在Facebook应用程序设置中关闭"服务器API调用的应用程序秘密证明"，这很好，但出于安全原因，我希望启用此功能。

这不应该通过javascript调用失败-这是客户端API调用，而不是错误消息所描述的服务器API调用。

这是Facebook的一个bug，还是我在某个地方遗漏了什么？