Facebook登录提示URL无法加载，Graph报错求问题排查

从你给出的错误提示和代码片段来看，这个问题的核心是Facebook的OAuth安全机制要求所有用于登录回调的域名/URL必须提前在应用后台注册，下面是具体的排查方向和解决步骤：

• 检查「应用域名」的完整性
  你代码里用到了两个子域名：m.****.com和www.m.****.com，要确保这两个域名都被添加到Facebook应用后台的「基本设置」->「应用域名」字段中。注意域名不要带http://或https://，直接填纯域名即可，比如m.****.com、www.m.****.com，不要漏写任何一个实际用到的子域名。

• 确认「有效的OAuth跳转URI」配置正确
  仅仅添加应用域名还不够，Facebook要求你把具体的回调URL路径也填到「Facebook登录」->「设置」->「有效的OAuth跳转URI」里。比如你的登录回调地址是https://m.****.com/facebook-login-callback，就必须把这个完整URL填进去，不能只填域名。如果你的代码里根据不同HOST生成不同的回调URL，要把所有可能的回调URL都添加进去。

• 排查协议与环境问题
  Facebook现在要求生产环境的OAuth跳转URI必须使用HTTPS协议，如果你的网站还是用HTTP，会直接触发这个错误。另外，如果你的应用还处于「开发模式」，只有添加到「测试用户」列表的账号才能正常登录，普通用户访问也会遇到类似拦截，可以顺便确认下应用状态。

• 检查代码中的HOST判断逻辑
  你代码里的if ($_SERVER['HTTP_HOST'] == ...这段逻辑可能存在问题，导致实际生成的回调URL用了一个没有在Facebook注册的域名。可以临时加一行var_dump($your_callback_url);来输出实际的回调地址，看看是不是和你在后台注册的完全一致，有没有拼写错误或者域名不匹配的情况。

• 注意域名的精确匹配
  Facebook对域名的匹配是精确的，比如m.****.com和www.m.****.com是两个不同的域名，不能只填其中一个；另外，不要在域名末尾加斜杠，也不要写错后缀（比如把.com写成.cn）。

内容的提问来源于stack exchange，提问作者user2968304