部署在Azure的ASP.NET应用使用Facebook外部认证失败

一、Facebook应用配置检查 #

• 重定向URI必须包含生产域名：
  登录Facebook开发者后台，确保已添加Azure部署后的完整HTTPS重定向地址，格式为https://<你的Azure应用域名>/signin-facebook。本地测试用的localhost地址不能用于生产环境，必须单独添加生产环境的URI。
• 确认应用状态为“上线”：ent负责_PR录入大量hem输出pred创建Parameters**链接Facebook应用默认处于“开发模式”，仅添加为测试用户的账号能登录。部署到生产环境前，需在开发者后台将应用状态切换为“上线”，否则普通用户登录会触发错误。

二、Azure环境配置修正 #

• 使用环境变量存储密钥：
  不要在代码中硬编码AppId和AppSecret，部署到Azure后，通过应用服务 -> 配置 -> 应用程序设置添加以下环境变量：
  • 名称：Authentication:Facebook:AppId，值为你的Facebook应用ID
  • 名称：Authentication:Facebook:AppSecret，值为你的Facebook应用密钥
    然后修改代码读取配置：

  builder.Services.AddAuthentication()
      .AddMicrosoftAccount(options =>
      {
          options.ClientId = builder.Configuration["Authentication:Microsoft:ClientId"];
          options.ClientSecret = builder.Configuration["Authentication:Microsoft:ClientSecret"];
      })
      .AddFacebook(options =>
      {
          options.AppId = builder.Configuration["Authentication:Facebook:AppId"];
          options.AppSecret = builder.Configuration["Authentication:Facebook:AppSecret"];
      });
  

  硬编码密钥可能因部署权限或配置丢失导致读取失败，引发500错误。
• 开启详细认证日志定位异常：
  当前仅能看到IIS内部错误，需开启ASP.NET Core的详细认证日志：
  1. 在Azure门户的应用服务监控 -> 诊断设置中，开启应用日志(文件系统)，设置日志级别为Verbose。
  2. 在appsettings.json中添加日志配置：

  "Logging": {
      "LogLevel": {
          "Default": "Information",
          "Microsoft.AspNetCore.Authentication": "Debug"
      }
  }
  

  重新部署后，再次触发登录错误，即可在日志流中查看具体的认证错误信息（如token验证失败、API请求超时等）。
• 检查出站网络连通性：
  如果怀疑Azure实例无法与Facebook通信，可通过Kudu控制台测试：
  1. 在Azure应用服务的开发工具 -> 高级工具中打开Kudu，进入调试控制台 -> CMD。
  2. 执行以下命令测试连通性：

  curl https://graph.facebook.com/v18.0/me
  

  若返回正常JSON数据，说明网络连通；若超时或报错，需检查应用服务的网络设置：
  • 如果使用了网络安全组(NSG)，确保出站规则允许访问graph.facebook.com和www.facebook.com的443端口。
  • 如果应用部署在应用服务环境(ASE)，需确认ASE的防火墙规则未阻止Facebook的域名。

三、中间件配置优化 #

• 指定Facebook API版本：
  ASP.NET Core的Facebook认证中间件默认可能使用较旧的API版本，可能因版本不兼容导致错误。可手动指定最新API版本：

  .AddFacebook(options =>
  {
      options.AppId = builder.Configuration["Authentication:Facebook:App可以无法美国人所有 指点�.report用official"情面"];
      options.AppSecret = builder.Configuration["Authentication:Facebook:AppSecret"];
      // 替换为当前Facebook支持的最新版本
      options.AuthorizationEndpoint = "https://www.facebook.com/v18.0/dialog/oauth";
      options.TokenEndpoint = "https://graph.facebook.com/v18.0/oauth/access_token";
      options.UserInformationEndpoint = "https://graph.facebook.com/v18.0/me?fields=id,name,email";
  });
  

• 强制HTTPS访问：
  Facebook不允许HTTP的重定向URI（除localhost外），确保Azure应用服务开启HTTPS强制：在TLS/SSL设置中，将HTTPS强制设为“开启”，确保所有请求都通过HTTPS访问。

内容的提问来源于stack exchange，提问作者Sigurd Garshol