MVC WebApp集成Facebook OpenIDConnect登录时遇错误求助

核心问题在于你错误使用了AddOpenIdConnect配置Facebook认证——Facebook并未完全实现标准OpenID Connect协议，ASP.NET Core针对Facebook的OAuth2流程提供了专门的AddFacebook扩展方法，这是导致跳转至错误页面的根本原因。

修正后的Program.cs配置 #

将原有的AddOpenIdConnect("facebook", ...)替换为以下代码：

.AddFacebook("facebook", fbOptions =>
{
    string fbClientId = builder.Configuration.GetSection("Facebook:ClientId").Value;
    string fbClientPwd = builder.Configuration.GetSection("Facebook:ClientSecret").Value;
    string fbPath = builder.Configuration.GetSection("Facebook:CallbackPath").Value;

    fbOptions.AppId = fbClientId;
    fbOptions.AppSecret = fbClientPwd;
    fbOptions.CallbackPath = new PathString(fbPath);
    // 可选：添加需要的权限范围
    fbOptions.Scope.Add("email");
    fbOptions.Scope.Add("public_profile");
    // 可选：保存令牌以便后续调用Facebook API
    fbOptions.SaveTokens = true;
})

关键检查项 #

• Facebook开发者平台配置：
  • 确保应用的「有效OAuth跳转URI」包含你的回调路径（例如https://localhost:5001/signin-facebook，若自定义了CallbackPath则对应修改）
  • 确认应用状态为「上线」或在「测试模式」下添加了测试用户
• 配置参数一致性：Facebook:ClientId对应FB应用的「应用ID」，Facebook:ClientSecret对应「应用密钥」，必须完全匹配
• HTTPS要求：生产环境必须使用HTTPS，本地开发可使用ASP.NET Core的自签名证书（执行命令dotnet dev-certs https --trust生成信任证书）

控制器代码确认 #

你的LoginExternal方法无需修改，但需确保调用时传入的provider参数为"facebook"（与AddFacebook的第一个参数Scheme名称一致）。

错误原因说明 #

你之前配置的Authority = "https://www.facebook.com"无效，因为Facebook没有提供标准OIDC的元数据端点（/.well-known/openid-configuration），OpenID Connect中间件无法自动发现认证端点，导致重定向逻辑混乱，最终触发500服务器错误和Facebook的通用错误页面。

内容的提问来源于stack exchange，提问作者Rohit