Вы должны перейти на oauth 2.0, это означает использовать oauth: true в javascript SDK:
https://developers.facebook.com/blog/post/525/
, который отвечает за cookie, новое имя cookie будет fbsr_APP_ID вместо fbs_APP_ID.
Вы должны поддерживать его на веб-сайте, а также в приложениях Canvas.
Кроме того, приложения Canvas должны поддерживать SSL, а веб-сайты - нет.
надеюсь, это поможет