Azure B2C多环境下Facebook OAuth的Site URL配置疑问

建议你为dev、qa、stg三个环境分别创建独立的Facebook应用，而不是共用一个应用随便填写Site URL，原因如下：

• 环境隔离更清晰：不同环境的测试数据、用户行为完全分开，测试过程中不会互相干扰，排查问题时也能精准定位到对应环境的应用配置。
• 符合平台规则且更安全：Facebook的Site URL并非仅作信息展示，它是平台验证应用域名归属的关键项之一，随意填写可能导致应用审核失败或功能受限。同时，每个环境绑定对应域名，能确保OAuth授权流程的安全性，降低跨环境的安全风险。
• 配置灵活性更高：每个环境的Facebook应用可独立设置，比如dev环境开启测试模式、QA环境配置专属测试权限、stg环境模拟生产级配置，不用来回修改同一个应用的参数。
• 减少配置错误：共用应用时，多个环境的回调URI、Site URL混在一起，很容易出现配置串错的情况，比如测试时误用到生产环境的配置，引发不必要的问题。

如果出于某些原因必须共用一个应用，至少要确保把三个环境的Valid OAuth Redirect URIs都添加到应用配置里，并且Site URL填写其中一个合规的域名（比如dev环境的），但这种方式还是存在上述的各种隐患，不推荐。

内容的提问来源于stack exchange，提问作者armyofda12mnkeys