Discord OAuth2已上线的Django应用本地开发调试方法咨询

• 在Discord开发者平台添加本地重定向URI
  登录Discord开发者门户，找到你的应用，进入OAuth2 -> Redirects选项卡，添加本地回调地址（比如http://localhost:8000/oauth2/callback/，需和Django项目里配置的回调路径完全匹配），保存更改。如果本地用HTTPS调试，同步添加https://localhost:8000/oauth2/callback/。

• 区分开发/生产环境的Django配置
  不要硬编码重定向URI，改用环境变量或DEBUG模式切换：

  import os
  
  # Discord OAuth2核心配置
  DISCORD_CLIENT_ID = os.environ.get("DISCORD_CLIENT_ID")
  DISCORD_CLIENT_SECRET = os.environ.get("DISCORD_CLIENT_SECRET")
  
  # 根据环境切换重定向地址
  if os.environ.get("DEBUG") == "True":
      DISCORD_REDIRECT_URI = "http://localhost:8000/oauth2/callback/"
  else:
      DISCORD_REDIRECT_URI = "https://你的线上域名/oauth2/callback/"
  

  本地开发时设置环境变量DEBUG=True，客户端ID和密钥可复用线上的，也可以在Discord平台新建测试应用单独使用，避免影响线上数据。

• 本地运行服务的细节

  • 启动本地Django服务时，确保监听端口和重定向URI一致：

    python manage.py runserver 8000
    

  • 如果浏览器强制要求OAuth2使用HTTPS，可借助django-extensions的runserver_plus启动带SSL的本地服务：

    # 先依赖安装：pip install django-extensions werkzeug
    python manage.py runserver_plus --ssl-cert-file cert.pem --ssl-key-file key.pem 8000
    

    记得同步更新Discord里的重定向URI为HTTPS版本。

• 调试回调流程
  启动本地服务后触发登录流程，确认Discord授权后跳转到本地回调地址。如果遇到会话或CSRF错误，检查settings.py里的SESSION_COOKIE_DOMAIN，开发环境下留空或设为localhost即可。

内容的提问来源于stack exchange，提问作者Ryan Thomas