Facebook应用JSSDK报Unknown Host domain 动态子域名适配方案咨询

• 固定中转域名方案（首推） #

  这是目前适配Facebook新政策成本最低、兼容性最高的方案，完全不受动态子域名数量限制：
  1. 在Facebook应用后台报备固定中转域名（如login.thebestlisting.com），完成JSSDK合法域名、OAuth回调地址的全部配置
  2. 所有动态子域名触发Facebook登录时，先跳转至中转域名的登录页，跳转时携带原业务子域名的回跳地址参数
  3. 中转域名完成Facebook授权流程、获取到用户凭证后，通过postMessage跨域通信或加密URL参数的方式，将凭证回传给原业务子域名完成登录

• 路径替换方案 #

  若业务架构允许调整，可将动态前缀从子域名迁移至URI路径，例如将[动态前缀].thebestlisting.com调整为thebestlisting.com/[动态前缀]/，所有业务统一使用已报备的主域名运行，无需修改登录逻辑即可适配。

• 批量报备方案 #

  若动态子域名的前缀为可枚举的有限集合（如对应固定商户ID、活动ID），可定期将新生成的子域名批量同步到Facebook应用的合法域名列表中，适合动态前缀范围可控的场景。

• 跨域传递登录凭证时必须校验消息来源域名，避免信息泄露、伪造登录的安全风险
• 中转域名的登录流程需添加CSRF校验，防范恶意跳转攻击

内容的提问来源于stack exchange，提问作者RJParikh