php facebook网站登录记住路线图

Question

我有：

1. 可访问API的PHP客户端，使用了Facebook PHP SDK 5.7
2. 可访问mysql的API
3. ...（可选）

假设没有SSL，成功从Facebook回调，获得了访问令牌和元数据。

我应该采取什么计划来实现良好的安全性，长期登录记忆？