appsecret_proof の説明

グラフAPIコールは、クライアントから、またはクライアントの代わりにサーバーから実行できます。サーバーからの呼び出しは、appsecret_proofと呼ばれるパラメーターを追加することによって、セキュリティを強化できます。
Graph APIリクエストの保護 - グラフAPI

生成方法

Railsでの呼び出し例。Macのターミナルでsha256のハッシュを生成する。

$ rails console
OpenSSL::HMAC.hexdigest('sha256', [app_secret], [app_access_token])
=> "xxxxxxxxxxxxxx|yyyyyyyyyyyyyyyyyyyyyyyyyyyy"

ドキュメントにはPHPでの呼び出し記述例あり。

$appsecret_proof= hash_hmac('sha256', $access_token, $app_secret);