вы не можете сохранить извлеченные имя пользователя и пароль Facebook, и вы не должны сохранять их в своей базе данных из-за проблемы конфиденциальности, что вы можете сделать, когда ваш первый раз, когда пользователь входит в систему, запрашивает offline_access, а затем вы получите токен доступа, который будет действовать неограниченное время, вы можете сохранить этот access_token.