Вы определенно добавили безопасный URL-адрес холста в конфигурацию своего приложения? В приложении для разработчиков перейдите к редактированию своего приложения, и в основных настройках у вас должны быть URL-адреса как в «Canvas URL», так и «Secure Canvas URL»