Я думаю, что проблема ваша redirect_uri
.Попробуйте вместо этого определить реальный путь к вашему URL (www.yourdomain.com/app/index.php), поскольку Facebook отправит POST (включая код) на этот URL-адрес и не передаст его с данными приложения или подписьюзапрос к вашему приложению iFrame.