Facebook开发者应用：Web应用接入Facebook登录是否需配置HTTPS？

没错，你必须为你的Web应用安装SSL证书并启用HTTPS，才能正常使用Facebook登录功能。

原因分析 #

Facebook的OAuth 2.0登录机制出于安全考虑，强制要求所有授权请求必须来自HTTPS加密页面——这是为了防止中间人攻击，确保用户的登录凭证、Access Token等敏感数据在传输过程中不会被窃取或篡改。你遇到的错误提示已经直白地说明了问题：

Insecure Login Blocked: You can't get an access token or log in to this app from an insecure page. Try re-loading the page as https://

后续建议 #

• 开发环境测试：如果是本地开发测试，你可以用mkcert这类工具生成本地信任的自签名SSL证书，不用花钱就能在本地搭建HTTPS环境，避免每次测试都遇到这个错误。
• 生产环境部署：正式上线的话，推荐使用Let's Encrypt提供的免费SSL证书，或者从正规CA机构购买付费证书，配置到你的Web服务器（比如Nginx、Apache）上，确保全站HTTPS访问。
• 应用配置检查：启用HTTPS后，别忘了去Facebook开发者后台，把「Valid OAuth Redirect URIs」里的地址更新为HTTPS开头的链接，否则依然会出现登录失败的情况。

内容的提问来源于stack exchange，提问作者Rijo