Поскольку ваша страница находится в приложении Canvas, вы должны получить параметр signature_request , отправленный на ваш сервер.Вы должны декодировать запрос и определить, аутентифицировал ли пользователь ваше приложение.Если пользователь уже разрешил ваше приложение, просто откройте страницу, которую он запрашивал.В противном случае вы можете просто открыть пустую страницу, содержащую вызов JavaScript, чтобы перенаправить пользователя на экран входа в систему.