私のアプリを承認する際の Facebook Oauth は、http と https を使用して呼び出しています。リダイレクト URI をhttp://apps.facebook.com/namespaceとして指定し、キャンバス URL とセキュア キャンバス URL の両方に https を使用しました。最小限の変更で、git ハブの facebook-php 統合コードを使用しています。
ただし、アプリケーションが承認されると、その後のアプリケーションへの呼び出しは https を使用して行われます。