Facebook iOS SDK v17.0受限登录仍提示警告问题咨询

警告出现的原因 #

1. 后台未启用Limited Login：代码中设置了tracking: .limited，但Facebook开发者后台未在「Facebook登录」产品中开启Limited Login功能，导致服务端仍按传统登录流程处理，触发警告。
2. 权限不兼容：Limited Login不支持public_profile这类传统登录权限，代码中保留该权限会导致流程冲突，引发警告。
3. 令牌验证逻辑错误：Limited Login返回的AuthenticationToken与传统AccessToken的验证机制完全不同，若服务器仍用旧的Graph API验证端点，会判定令牌无效。

需补充的配置 #

开发者后台配置 #

• 进入Facebook开发者后台，找到目标应用，进入「Facebook登录」→「设置」页面。
• 在iOS配置区域，开启「Limited Login」选项并保存。
• 确认「Valid OAuth Redirect URIs」中添加了fb<你的应用ID>://authorize（替换为实际应用ID），确保Limited Login回调路径正确。

Info.plist配置 #

• 添加FacebookLimitedLoginEnabled键，值设为YES，明确告知SDK启用Limited Login模式。
• 检查CFBundleURLTypes中的Facebook URL scheme格式为fb<你的应用ID>，确保回调跳转正常。
• 确认LSApplicationQueriesSchemes包含fbapi、fbauth2、fbauth、fb-messenger-share-api这些必需的URL scheme。

代码中的缺失项 #

1. 移除不兼容权限：删除public_profile，Limited Login仅支持email等专用权限，修改后的配置代码：

guard let configuration = LoginConfiguration(permissions: ["email"], tracking: .limited, nonce: UUID().uuidString) else {
    return
}

2. 正确获取令牌：登录成功时直接从回调结果中提取authenticationToken，而非依赖全局AuthenticationToken.current，避免获取旧令牌：

case .success(let loginResult):
    if let authToken = loginResult.authenticationToken?.tokenString {
        // 发送令牌到服务器
    } else {
        // 抛出无令牌错误
    }

3. 服务器端适配：服务器需使用Facebook Limited Login专用的验证端点，而非传统的/debug_token接口，确保令牌验证逻辑匹配Limited Login流程。

内容的提问来源于stack exchange，提问作者Bocaxica