whitelisting a facebook url