Gera a URL OAuth do Facebook para o usuário autorizar o app. Use para mostrar um botão 'Conectar com Facebook' no dashboard. Após o usuário autorizar, o Facebook redireciona para o META_REDIRECT_URI com ?code=... e o callback troca por token.
Permissões separadas por vírgula. Default cobre Instagram + Pages + WhatsApp Business: 'instagram_basic,instagram_content_publish,pages_show_list,pages_read_engagement,whatsapp_business_management,whatsapp_business_messaging,business_management'
State token CSRF (recomendado)