iOS端Firebase通过Facebook凭证登录报VERIFY_CREDENTIAL 5XX错误

该错误的本质链路：你的客户端已经成功完成Facebook授权、拿到了合法的Access Token，当Firebase后端接收到你上传的Token后，会向Facebook服务端发起凭证校验请求，5XX错误是Facebook服务端响应这个校验请求时返回的服务端级错误，和你端侧已经跑通的Facebook登录流程无直接关联。

按优先级排查以下未覆盖的配置项 #

• Facebook开放平台侧高频漏检项
  • 确认测试账号已被添加到「角色-测试用户」列表：开发模式下的Facebook应用，仅拥有管理员权限但未添加为测试用户的账号，无法通过服务端接口的校验权限，会直接触发5XX响应而非明确的权限不足提示
  • 逐字符核对开放平台「设置-基本」页的应用密钥：确保复制时没有夹带多余空格、换行，且同步到Firebase控制台的App Secret和开放平台显示的完全一致——哪怕单字符偏差，都会导致Firebase携带错误鉴权参数请求Facebook接口，触发服务端500/502类错误
  • 检查「设置-高级」页的服务端API权限开关：如果开关处于关闭状态，非Facebook客户端发起的服务端校验请求会被直接拦截，触发5XX响应
  • 关闭开放平台额外的请求拦截规则：比如强制请求头校验、IP白名单类规则，避免拦截Firebase来源的正常校验请求
• Firebase控制台侧高频漏检项
  • 确认Facebook登录方式已在身份验证面板中正式开启：如果仅填写了App ID和App Secret但未开启总开关，会导致后端校验流程异常触发5XX
  • 把Firebase生成的Facebook专属OAuth重定向URI，完整复制到Facebook开放平台的「Facebook登录-设置-有效OAuth重定向URI」列表中，确保无大小写偏差、无漏写字符
  • 临时解除App Check与Facebook登录的绑定：如果配置了未完成验证的App Check规则，会导致Firebase后端发起上游校验请求时参数缺失，触发5XX类错误，可测试解除绑定后验证流程是否通畅
  • 核对身份验证的授权域名列表：确保当前测试、生产环境用到的域名均已加入授权列表，避免因为域名权限问题拦截正常的校验流程
• 代码与环境侧排查项
  • 不要复用缓存的旧Access Token：每次发起Firebase登录前，确认拿到的是当前Facebook登录流程实时返回的新Token，且Token未过期——过期Token会导致Facebook校验接口返回5XX而非明确的失效提示
  • 排查当前测试网络通路：如果测试网络对facebook.com存在代理劫持、通路拦截，会导致Firebase服务端调用Facebook校验接口时网络异常，可切换不同网络环境重试排除通路问题
  • 可在构建Facebook凭证前，打印当前AccessToken的字符串长度、过期时间字段，确认传入凭证的Token是完整、有效的

注：该类上下游鉴权链路的5XX错误通常不会返回明确的根因提示，按上述顺序排查即可覆盖绝大多数同类问题。

内容的提问来源于stack exchange，提问作者Luigi Loria