Ich hab natürlich gegoogelt, da steht dann unter anderem man soll den tocken dazugeben. Ich weiß aber weder wie noch wo?
Du hast keine Authentikation gemacht - du kannst fb.api nur authentiziert aufrufen:
https://developers.facebook.com/docs/authentication/client-side/