Если вы используете PHP SDK, вам не нужно передавать токен доступа, поскольку он передается для вас. Кроме того, вам не нужен идентификатор пользователя, вы можете просто использовать /me
:
$user_profile = $facebook->api("/me");
Убедитесь, что вы также аутентифицировали свое приложение - я не вижу, чтобы это происходило здесь, хотя это может произойти в другом месте, которое вы не показываете.