После того как вы запросите и получите автономный доступ к сеансовому ключу, который вы получаете в параметрах HTTP POST из Facebook (fb_sig_session_key), срок его действия не истечет.
Вы можете проверить, есть ли у вас такой ключ, проверив параметр fb_sig_expires, если это "0", то у ключа сеанса нет срока действия.
Если у вас есть auth_token, вы можете вызвать getSession, чтобы получить ключ сеанса и проверить поле expires:
var auth = _auth.getSession(AuthToken);
string sessionKey = auth.session_key;
long uid = auth.uid;
bool expires = auth.expires > 0;