Само да поясна в случай, че все още не се чувствате защитени, че като се прави това е добре да има една cURL заявка, която при пренасочването да праща името и паролата и дефакто наистина да ви вписва, иначе може да заподозрете, че нещо не е както трябва и също така домейна да е максимално близък като име до фейсбук - хората често са разсеяни и ако на пръв поглед им се стори ОК, може да не проверят повече.
