Facebook Business Login报错：应用未激活不可访问，求解决方案

我正在开发一款应用，使用Facebook Login for Business获取有效OAuth Token。自己作为应用所有者测试登录流程完全正常，但其他用户均遇到授权报错。已经完成以下排查：

• 确认应用处于Live模式
• 验证应用关联的企业主页归属
• 申请并获批资料数据的高级权限
• 创建登录配置并在请求中使用
• 完成数据使用检查

额外排查解决措施 #

• 检查用户与企业的关联权限：其他用户必须是应用所属企业的关联用户（如员工、管理员角色），或者企业主页的授权管理员/编辑者。普通用户若无企业关联权限，无法通过Login for Business授权，需确认用户是否已被添加到企业资产中。
• 验证登录配置的受众范围：登录配置（Login Config）可能设置了特定的受众限制，比如仅允许企业内部用户访问。进入Facebook开发者后台的登录配置页面，检查受众设置是否为“所有用户”，或已包含报错用户的企业/主页范围。
• 检查权限的企业级授权：部分高级权限（如business_management）需要企业级的授权同意，不仅要应用获批权限，还需确保企业管理员已在企业设置中为应用授予该权限的使用许可。进入企业管理平台，确认应用已被添加到企业的授权应用列表，且对应权限已开启。
• 验证重定向URL的一致性：确保请求中的redirect_uri与开发者后台设置的有效OAuth重定向URI完全一致，包括协议（http/https）、域名、路径，大小写也需匹配。哪怕细微差异都会导致授权失败。
• 检查用户的Facebook账号状态：部分用户可能存在账号限制（如账号未验证、权限受限、违反平台规则），导致无法授权第三方应用。可让用户尝试用其他正常Facebook账号测试，或检查自身账号的状态。
• 调试授权请求参数：
  • 确认scope参数中的权限是否都是应用已获批的，避免请求未申请的权限引发报错。
  • 检查state参数的编码和解码是否正常，确保回调时能正确验证状态，防止CSRF拦截导致的失败。
• 查看应用的错误日志：在Facebook开发者后台的应用事件日志或登录日志中，查找用户授权失败的具体错误代码和描述，根据官方错误信息定位问题（比如权限不足、配置错误等）。
• 测试不同权限组合：尝试减少scope中的权限数量，先只请求基础权限（如pages_show_list）测试授权是否正常，逐步添加高级权限，排查是否是某一特定权限导致的报错。

用户重定向URL示例 #

https://www.facebook.com/v18.0/dialog/oauth?client_id=<client id>&redirect_uri=<redacted>&scope=instagram_basic,pages_show_list,instagram_content_publish,pages_manage_posts,pages_read_engagement,business_management&response_type=code&state=<base64 encoded state object>&config_id=<valid login config id>

内容的提问来源于stack exchange，提问作者Dr_Derp