无www前缀的URL导致Facebook OAuth登录失败的问题求助

这个问题的核心原因很明确：你的Facebook应用配置里只添加了带www前缀的域名，而不带www的主域名没有被纳入允许的范围，Facebook的OAuth安全机制会拦截未授权的域名请求，所以才会抛出这个错误。

下面是具体的解决步骤：

• 第一步：进入Facebook开发者后台，找到你的应用
  登录Facebook for Developers平台，在"My Apps"列表里选中你集成OAuth的目标应用。

• 第二步：更新App Domains配置
  在应用左侧菜单的"Settings" > "Basic"页面，找到App Domains字段，把两个域名都添加进去：

  • medimart.com.np
  • www.medimart.com.np
    注意：这里不需要加http://或https://前缀，直接填纯域名即可。

• 第三步：校验并更新Valid OAuth Redirect URIs
  同样在"Settings" > "Basic"页面（部分版本在"Products" > "Facebook Login" > "Settings"里），找到Valid OAuth Redirect URIs字段，必须把两种前缀的跳转URL都添加进去：

  • https://medimart.com.np/sf/sfLogin.aspx
  • https://www.medimart.com.np/sf/sfLogin.aspx
    这一步非常关键，因为Facebook会严格校验登录后的回调地址是否在允许列表内，缺任何一个都会导致对应前缀的URL登录失败。

• 第四步：保存设置并等待生效
  点击页面底部的"Save Changes"按钮，保存所有配置。Facebook的配置有时候会有缓存，建议等待1-5分钟后再测试无www前缀的URL登录。

额外注意事项：

• 确保你的域名已经完成了HTTPS配置，Facebook现在要求OAuth登录必须使用HTTPS协议，HTTP的URL会直接被拦截。
• 检查域名拼写是否正确，多一个少一个字符都会导致校验失败。
• 如果你的应用还处于开发模式，确认测试用户的账号已经被添加到应用的"Roles" > "Test Users"列表里，否则非测试用户无法访问开发模式的应用。

内容的提问来源于stack exchange，提问作者Sandeep Maharjan