Все зависит от того, предоставил ли пользователь вашего приложения доступ к его / ее профилю. Если это правда, у вас будет ключ сеанса (действительный и не истекающий) для пользователя, и вход в систему не требуется. Более того, некоторые методы вообще не требуют сессии (см. Документацию Facebook API).