Symfony 6.x中Facebook OAuth2登录失败问题求助

问题诊断与修复方案 #

问题1：Facebook回调控制器直接终止程序

你的FacebookController的connectCheckAction方法中存在var_dump($user); die;代码，这会在获取到Facebook用户数据后直接终止PHP进程，导致后续的认证逻辑（FacebookAuthenticator）完全无法执行，自然无法完成登录流程。

修复代码：
删除终止代码，让请求正常流转到认证器处理：

#[Route('/connect/facebook/check', name: 'connect_facebook_check')]
public function connectCheckAction(Request $request, ClientRegistry $clientRegistry)
{
    // 留空即可，Authenticator会自动处理认证逻辑
}

问题2：Facebook认证器未处理新用户场景

当用户首次通过Facebook登录时（既没有绑定过Facebook ID，也没有匹配邮箱的现有用户），$user = $this->entityManager->getRepository(User::class)->findOneBy(['email' => $email]);会返回null，后续执行$user->setFacebookId($facebookUser->getId());会触发致命错误，导致认证失败。而你的Google认证器中正确处理了该场景：用户不存在则创建新用户。

修复代码：
修改FacebookAuthenticator的authenticate方法，添加新用户创建逻辑：

public function authenticate(Request $request): Passport
{
    $client = $this->clientRegistry->getClient('facebook');
    $accessToken = $this->fetchAccessToken($client);

    return new SelfValidatingPassport(
        new UserBadge($accessToken->getToken(), function() use ($accessToken, $client) {
            /** @var FacebookUser $facebookUser */
            $facebookUser = $client->fetchUserFromToken($accessToken);

            $email = $facebookUser->getEmail();

            // 1) 检查是否已有绑定Facebook ID的用户
            $existingUser = $this->entityManager->getRepository(User::class)->findOneBy(['facebookId' => $facebookUser->getId()]);

            if ($existingUser) {
                return $existingUser;
            }

            // 2) 检查是否有匹配邮箱的用户
            $user = $this->entityManager->getRepository(User::class)->findOneBy(['email' => $email]);

            // 3) 如果用户不存在，创建新用户
            if (!$user) {
                $user = new User();
                $user->setEmail($email);
                // 可根据需求添加其他默认字段，如用户名、昵称等
            }
            
            $user->setFacebookId($facebookUser->getId());
            $this->entityManager->persist($user);
            $this->entityManager->flush();

            return $user;
        })
    );
}

额外配置检查

虽然你提到Google登录正常，但你的security.yaml中custom_authenticators未包含GoogleAuthenticator，建议补上以避免后续潜在问题：

custom_authenticators:
    - App\Security\AppCustomAuthenticator
    - App\Security\FacebookAuthenticator
    - App\Security\GoogleAuthenticator

内容的提问来源于stack exchange，提问作者Emilie Tossan