httr包中能否使用https://localhost:1410/作为OAuth重定向URI？

首先，咱们拆解下你遇到的两个核心问题：httr包对HTTPS本地重定向的支持，以及Instagram API的回调URI规则。

1. httr包是否支持HTTPS作为重定向URI？ #

httr的oauth_app()本身只是定义应用基础信息，真正处理重定向请求的是后续的oauth2.0_token()这类认证函数。默认情况下，httr用于接收回调的本地服务器是基于HTTP的，因为它依赖的内部服务组件默认不启用SSL配置。所以你直接把重定向URI改成https://localhost:1410/后，httr的本地回调服务器无法处理HTTPS请求，自然会导致认证流程中断。

如果确实需要在本地使用HTTPS重定向，你需要手动配置SSL证书让本地服务器支持HTTPS，具体操作可以参考：

• 用openssl等工具生成自签名SSL证书
• 在调用oauth2.0_token()时，通过local_server()的参数加载证书，示例代码如下：

# 加载自签名证书启动HTTPS本地服务器
token <- oauth2.0_token(
  endpoint = instagram_endpoint,
  app = oauth_app("your-app-name", key = "your-client-id", secret = "your-client-secret", redirect_uri = "https://localhost:1410/"),
  cache = FALSE,
  use_oob = FALSE,
  config = httr::config(ssl_verifypeer = FALSE) # 自签名证书需关闭验证
)

不过要注意：自签名证书可能会被Instagram的认证服务器拒绝，因为它无法被权威CA机构验证。

2. Instagram API的回调URI规则 #

Instagram确实要求所有公网API请求使用HTTPS，但回调URI有特殊的本地开发例外：

Instagram允许http://localhost或http://127.0.0.1作为本地调试的回调URI，即使是HTTP协议。这是专门为本地开发场景开放的规则，因为本地服务器不涉及公网数据传输，不存在敏感信息泄露风险。

所以官方示例使用HTTP回调是完全合规的，你没必要强行改成HTTPS。如果是生产环境的公网回调地址，则必须使用HTTPS，否则Instagram会拒绝注册或认证请求。

总结建议 #

• 本地开发时，直接沿用默认的http://localhost:1410/作为重定向URI，既符合Instagram的规则，也能避开httr的HTTPS配置麻烦。
• 如果必须在本地测试HTTPS逻辑，需要生成可信的SSL证书（比如配置系统信任自签名证书，或使用本地可信任的CA证书），同时确保Instagram后台注册的回调URI和代码中的完全一致。

内容的提问来源于stack exchange，提问作者Steven M. Mortimer