Это описано в документации к приложению Page * внизу - см. Раздел «Интеграция с API Facebook»
Краткая версия: все, что вы передаете в параметре app_data
в качестве параметра GET, будет передано вашему приложению в signed_request
(в параметре, также называемом app_data
), отправленном в ваше приложение.