如果 extension 要 * 或是 facebook oauth 要一堆東西的通常我就不會用了