Dosyanın çalıştığı url adresi ile apideki tanımlı izinli url adresi aynı kök domaine sahip olmak zorunda. site.com/fb.php dosyasını çalıştırıyorsanız izinli domainde site.com olmak zorunda.