手动调用Facebook API重请求权限时触发无消息OAuthException错误

我之前手动对接Facebook API时也踩过这个坑，结合官方规则和实际调试经验，给你梳理几个最可能的原因和解决办法：

• 参数编码错误：你链接里用了&作为参数分隔符，这是HTML转义后的字符。如果是直接发起HTTP请求（比如浏览器地址栏、curl命令或者后端代码构造请求），必须用普通的&来分隔参数，否则服务器会把&当成参数名的一部分，导致client_id、redirect_uri等核心参数无法被正确解析，直接触发Code 100的OAuth错误。
  修正后的请求链接应该是：

  https://graph.facebook.com/oauth/authorize?response_type=code&client_id={CLIENT_ID}&redirect_uri={REDIRECT_URI}&scope=email&auth_type=rerequest
  

• 重定向URI不匹配：Facebook对redirect_uri的校验非常严格，必须和你在应用后台配置的完全一致——包括协议（HTTP/HTTPS，生产环境强制HTTPS）、域名、路径、大小写甚至结尾的斜杠。哪怕只差一个字符，都会抛出OAuth错误。
  你可以去Facebook应用后台→「产品」→「Facebook登录」→「设置」里，检查「有效的OAuth重定向URI」列表，确保请求中的{REDIRECT_URI}和列表里的某一条完全吻合。

• 权限或应用状态异常：虽然你收到的错误消息是空的，但也有可能是email权限本身被限制了——比如用户之前永久拒绝了该权限，或者你的应用因为合规问题被Facebook限制了该权限的请求。这种情况可以去应用的「审核中心」查看是否有相关的权限限制通知。

调试小技巧 #

你可以用Facebook开发者平台自带的OAuth调试工具（在Facebook登录产品页的调试板块），输入你的参数后预览请求，工具会直接提示参数不匹配、权限异常等具体问题，比自己瞎试高效多了。

内容的提问来源于stack exchange，提问作者Zyph