Como eu disse nos comentários da pergunta, você deve utilizar a mesma url (literalmente) da configuração URIs de redirecionamento do OAuth Válidos quando chamar o método getLoginUrl
- Se você usar https em uma URL, deverá utilizar na outra;
- Se você não usar www em uma URL, você não deverá utilizar na outra;
- Se você utilizar um arquivo facebook-callback.php em uma url, você deverá utilizar na outra;
- Não use URL semelhante, use a mesma.
Se você usar https://epcriacao.com/fb-callback.php no método getLoginUrl
, você deve usar https://epcriacao.com/fb-callback.php na configuração URIs de redirecionamento do OAuth válidos
Se você colocar um caractere a mais ou a menos, vai dá erro.
PHP:
session_start();
require "vendor/autoload.php";
$fb = new Facebook\Facebook([
'app_id' => 'APP_ID',
'app_secret' => 'APP_SECRET',
'default_graph_version' => 'v2.2',
]);
$helper = $fb->getRedirectLoginHelper();
echo $helper->getLoginUrl("https://www.meu-site-de-exemplo.com/facebook-callback.php", ["email"]);
Configuração:

URL Gerada:
https://www.facebook.com/v2.2/dialog/oauth?client_id=<CLIENT_ID>&state=<STATE>&response_type=code&sdk=php-sdk-5.6.1&redirect_uri=https%3A%2F%2Fwww.meu-site-de-exemplo.com%2Ffacebook-callback.php&scope=email
Resultado da URL Gerada:

facebook-callback.php
session_start();
require "vendor/autoload.php";
$fb = new Facebook\Facebook([
'app_id' => 'APP_ID',
'app_secret' => 'APP_SECRET',
'default_graph_version' => 'v2.2',
]);
$helper = $fb->getRedirectLoginHelper();
try {
$accessToken = $helper->getAccessToken();
} catch(Facebook\Exceptions\FacebookResponseException $e) {
echo 'Graph returned an error: ' . $e->getMessage();
exit;
} catch(Facebook\Exceptions\FacebookSDKException $e) {
echo 'Facebook SDK returned an error: ' . $e->getMessage();
exit;
}
Capturando os dados do Usuário:
$me = $fb->get("/me?fields=id,name,email", $accessToken);
$user = $me->getGraphUser();
echo $user["email"];
url
de redirecionamento no métodogetLoginUrl()
.login.php
você deve alterarhttps://example.com/fb-callback.php
para a URL que você cadastrou emURIs de redirecionamento do OAuth Válidos