Laravel中Facebook用户授权异常：时而成功时而报授权码已使用错误

这个问题我之前在项目里踩过坑，核心原因就是Facebook的授权码是一次性的——用过之后就会失效，一旦重复调用就会抛出这个400错误。下面给你几个具体的排查和解决方向：

1. 检查是否重复调用了用户信息获取方法 #

Laravel Socialite的user()方法内部会自动用授权码换取access_token，如果你在回调逻辑里不小心调用了两次这个方法，第一次已经消耗了授权码，第二次调用必然触发错误。

比如这种错误写法：

// 回调路由中的代码
$user = Socialite::driver('facebook')->user();
// 中间某些逻辑又重复调用了一次
$anotherUser = Socialite::driver('facebook')->user();

解决办法很简单：把获取到的用户信息存到变量里，全程复用这个变量即可。

2. 清理会话中的残留授权数据 #

Socialite会把授权相关的状态、代码存在会话中，如果用户刷新回调页面，或者会话里残留了旧的授权信息，就会导致重复提交失效的授权码。

你可以在处理完登录逻辑后，手动清除相关会话数据：

// 获取用户信息并完成登录后
Session::forget('state');
Session::forget('facebook.oauth_code'); // 根据实际会话键调整

另外，给回调页面添加禁止缓存的响应头，避免浏览器重复发送请求：

return redirect()->route('dashboard')
    ->header('Cache-Control', 'no-store, no-cache, must-revalidate, max-age=0');

3. 处理用户刷新回调页面的场景 #

用户在回调页面刷新时，浏览器会重新提交之前的请求，这时候授权码已经失效了。你可以用try-catch捕获这个异常，给用户友好提示并重定向：

try {
    $user = Socialite::driver('facebook')->user();
    // 执行登录/注册逻辑
    return redirect()->route('home');
} catch (\GuzzleHttp\Exception\ClientException $e) {
    // 判断是否是授权码已使用的错误
    $errorResponse = json_decode($e->getResponse()->getBody(), true);
    if (isset($errorResponse['error']['code']) && $errorResponse['error']['code'] == 100) {
        return redirect()->route('login')->with('error', '登录请求已过期，请重新发起登录');
    }
    // 处理其他异常
    throw $e;
}

4. 检查Facebook应用的配置 #

最后确认下你的Facebook应用后台Valid OAuth Redirect URIs是否设置正确——这个地址必须和Laravel中配置的回调地址完全一致（包括http/https、完整路径）。如果地址不匹配，可能会导致授权流程异常，间接引发授权码重复使用的问题。

内容的提问来源于stack exchange，提问作者gemchand