Файл канала предназначен для обеспечения междоменной связи между серверами FB и вашими. Причиной этого является их жесткий контроль над токенами доступа. Вы должны аутентифицировать URL перенаправления и идентификатор приложения, чтобы получить этот токен доступа. Чтобы передать вам токен, они ударили по вашему URL токеном доступа в хэше. С помощью URL канала они могут передать этот токен себе (их JavaScript работает на вашем домене).
Этот файл канала может затем передать токен доступа на вашу активную страницу.
Для того, чтобы все эти вещи были доступны только для их домена, им нужно что-то, что работает в каждом браузере. В настоящее время это хакерское создание всплывающих окон, которые недоступны при запуске JavaScript на вашем сервере.