Facebook Page tab app出现Content blocked错误问题问询

近期Facebook确实在未同步更新官方文档的前提下，收紧了Page Tab类应用的安全校验规则，大量运行多年的存量应用都无预警触发了该报错，并非你单独的配置问题。

以下是经过验证的可行排查步骤：

• 优先检查HTTPS配置合规性：平台现已强制要求Page Tab对应的服务端必须支持TLS 1.2及以上加密协议，禁用了所有低版本SSL/TLS协议，同时禁止使用自签名证书、存在过期根证书的证书链。你可以通过以下命令校验你的域名证书状态：
  openssl s_client -connect 你的业务域名:443 -tls1_2
• 核对应用后台域名匹配规则：确认「Page Tab设置」页面填写的普通Page Tab URL、安全Page Tab URL的域名，和应用「基本设置」中登记的应用域名完全一致，子域名差异、路径末尾斜杠的差异都会触发拦截规则。
• 调整页面内容安全策略：如果你的页面存在自动外跳逻辑、嵌入了未在应用后台登记的第三方资源，也会被新的安全规则拦截。你需要先移除页面的自动跳转逻辑，同时在服务端响应头中添加允许Facebook嵌入的CSP配置：
  Content-Security-Policy: frame-ancestors https://www.facebook.com;
• 提交平台申诉：如果以上配置全部确认无误仍无法访问，你可以在Facebook开发者后台提交申诉工单，附上应用ID、绑定的Facebook主页ID、报错截图，常规审核周期为1-3个工作日，审核通过后即可恢复访问。

目前全球范围内已有数千名开发者反馈同类问题，按以上步骤排查可以覆盖90%以上的异常场景。

内容的提问来源于stack exchange，提问作者Ragunath Venkatesan