Начиная с 1. октября 2011 года. Facebook принудительно использовал протокол HTTP для связи со сторонними приложениями. Я бы порекомендовал использовать HTTP, даже если возможно использование HTTP, этот метод гарантирует, что исключения безопасности или предупреждения не покажут пользователям доступ к вашему приложению ... поэтому URI перенаправления должен быть https://mysite.com/welcome.aspx,, конечно, сервер должен поддерживать протокол и иметь сертификат, по крайней мере, самоподписанный для тестирования.