Только что получил это письмо от Facebook, которое, я думаю, отвечает на мой вопрос ... со значением ДА, вам нужно перейти на iframe + ssl? (
Уважаемый разработчик Fish Wrangler,
Напоминание. Обновите приложение до OAuth 2.0 и HTTPS до 1 октября. В мае мы объявили, что все приложения на Facebook должны поддерживать OAuth 2.0 и HTTPS, чтобы сделать платформу более безопасной.
Все приложения, включая приложения на вкладках страниц, должны мигрировать на OAuth 2.0 для аутентификации. Старые SDK, включая старый JavaScript SDK (FeatureLoader.js) и старый iOS SDK (facebook-iphone-sdk), больше не будут работать. Кроме того, приложения Canvas и Page Tab, не являющиеся iframe, должны поддерживать HTTPS и предоставлять URL-адрес защищенного холста или защищенной страницы.
Если вы еще не внесли эти изменения, посетите «Дорожную карту разработчика» до 1 октября, чтобы получить дополнительную информацию о том, как обновить приложение и как его отключить.
Вы также можете обратиться за поддержкой в группу разработчиков Facebook: https://www.facebook.com/groups/fbdevelopers/