Каждый запрос к «URL-адресу вкладки страницы» (URL-адрес, используемый при загрузке приложения через вкладку «Страница») будет содержать параметр signed_request.
Метод декодирования описан в https://developers.facebook.com/docs/authentication/signed_request/ - когда ваше приложение загружается на вкладку страницы, вы всегда получите параметр page (другие параметры могут отсутствовать, еслитекущий пользователь не авторизовал ваше приложение, что будет иметь место для большинства приложений с вкладками страниц)
Параметр page включает идентификатор страницы, на которую он загружен.Затем вы используете оператор if в своем коде и решаете ничего не показывать (или какой-либо общий контент), если запрос пришел через страницу, на которую вы не ожидали установки приложения.