React Native登录报错“仅接受HTTPS请求”及OpenIddict HTTP配置方案

问题原因 #

OpenIddict默认强制要求使用HTTPS（这是生产环境的安全最佳实践），但开发环境中常用HTTP调试，因此触发了invalid_request错误。

配置步骤（仅适用于开发环境） #

1. 修改OpenIddict服务器配置 #

在MVC项目的服务配置代码（通常是Program.cs或Startup.cs）中，找到OpenIddict的注册逻辑，添加AllowInsecureHttp()选项：

builder.Services.AddOpenIddict()
    // 注册服务器组件
    .AddServer(options =>
    {
        // ... 保留原有其他配置 ...
        
        // 允许开发环境使用HTTP请求
        options.AllowInsecureHttp();
    });

2. 同步客户端端点配置 #

检查React Native项目中的客户端配置，确保授权、令牌等端点使用HTTP地址（而非HTTPS），例如：

• 授权端点：http://你的本地服务器地址:端口/connect/authorize
• 令牌端点：http://你的本地服务器地址:端口/connect/token

关键注意事项 #

• 禁止在生产环境使用：AllowInsecureHttp()仅用于开发调试，生产环境必须强制使用HTTPS保障数据安全。
• 可通过环境判断动态启用：

if (builder.Environment.IsDevelopment())
{
    options.AllowInsecureHttp();
}

内容的提问来源于stack exchange，提问作者nader javid