Facebook转化API网关部署后URL追加参数及控制台登录问题

无法登录控制台查看事件触发记录 #

按以下优先级排查：

• 核对登录入口与初始凭证：不要自行拼接控制台访问地址，进入AWS CloudFormation控制台，找到你创建的CAPI堆栈，切换到「输出」标签页，这里会给出官方生成的ConsoleLoginURL、初始管理员账号、临时密码，首次登录必须使用这个临时密码，登录后会强制要求设置自定义密码。
• 检查访问权限放通：确认CAPI堆栈绑定的安全组规则，已经放通你当前公网IP到443端口的入方向访问权限；如果之前配置的是全源0.0.0.0/0放通，建议收窄源IP范围，避免控制台被公网恶意扫描。
• 验证DNS解析有效性：本地终端执行nslookup 你配置的CAPI控制台域名，确认返回的IP地址和堆栈输出页给出的ALB公网地址/实例公网IP一致，解析未生效的话等待DNS TTL周期过期即可，公共DNS的生效时间一般在5-60分钟不等。
• 凭证错误重置：如果反复提示账号密码错误，直接进入AWS Secrets Manager服务，找到对应CAPI堆栈的密钥存储条目，手动重置管理员密码即可，不要连续输错超过5次触发登录锁定机制。

首页自动追加?_atid=xxx参数的原因与移除方案 #

生成原因 #

这个参数是Facebook转化API网关默认开启的自动高级匹配功能生成的访问者唯一标识，作用是打通前端像素采集的行为数据和后端CAPI上报的转化数据，提升跨端、跨场景的事件匹配准确率，和你网站本身的代码逻辑没有关系。

移除方案 #

根据你对事件匹配精度的要求二选一即可：

• 方案1（推荐，无精度损失）：登录CAPI控制台后，依次进入「事件匹配设置」-「高级匹配配置」，关闭URL显式写入参数的开关，同时开启Cookie隐式写入标识开关。配置生效后网关不会再修改浏览器地址栏的URL，用户侧完全看不到额外参数，同时事件匹配的精度不会受到任何影响。
• 方案2（完全关闭功能，有精度损失）：如果不需要自动高级匹配能力，直接在控制台「追踪配置」分类下，关闭自动访问者标识总开关即可，网关会停止所有参数注入逻辑。注意这个操作会让前后端事件的匹配率下降10%-20%，广告转化归因的精度会有明显影响，非特殊情况不建议选。
• 配置生效注意：如果你的网站前端接了CDN、页面缓存插件，改完配置后必须清理全站缓存，否则旧的注入逻辑会持续生效。

内容的提问来源于stack exchange，提问作者Sudani