Ваш веб-сайт может убедиться, что он использует https для своих страниц, которые передают токен Facebook. Facebook проявляет гибкость, активируя http или https.
Если вы не хотите (или не можете) использовать https, возникает вопрос: каковы реальные риски?
Китай, Иран и другие репрессивные страны нацелены на пользователей социальных сетей, таких как Facebook. Но в других странах проблем гораздо меньше.
Будут ли ваши клиенты замечать использование http против https? Например, основной сайт Facebook будет работать с любым из них. Они НЕ переключают пользователей http на протокол https. (В отличие от большинства банков.)