如何为Cordova应用启用SSL以调用Facebook Graph API？

这个问题挺常见的——Facebook现在严格要求必须通过HTTPS获取访问令牌，而默认的http://localhost:8100属于不安全链接，所以直接被拦截了。针对你的Cordova场景，分两种情况给你解决方案：

一、开发阶段（浏览器预览localhost） #

直接用带SSL参数的Cordova命令启动项目，它会自动生成自签名证书，把localhost转为HTTPS：

cordova run browser --ssl

• 第一次运行时，浏览器会提示“您的连接不是私密连接”，这是因为自签名证书不被浏览器信任，直接选择高级 -> 继续访问就行（开发环境完全不用担心安全问题）。
• 如果需要用自己的SSL证书，也可以指定路径：

cordova run browser --ssl --ssl-key=./your-key.pem --ssl-cert=./your-cert.pem

二、真机/模拟器测试 #

其实Cordova在真机或模拟器上运行时，应用是通过file://协议加载的，属于原生应用的WebView环境，Facebook SDK对这种场景有专门支持，不需要额外配置HTTPS，但要注意几点：

• 确保你已经正确安装了官方的Facebook Cordova插件（比如cordova-plugin-facebook4），并在插件配置里填入了正确的App ID和App Secret。
• 在Facebook开发者后台，配置好对应平台的验证信息：Android需要添加应用签名哈希值，iOS需要匹配Bundle ID。
• 直接用cordova run android或cordova run ios打包到设备/模拟器，就能正常调用Facebook登录接口了。

额外注意事项 #

• 前往Facebook开发者后台，把https://localhost:8100（以及http://localhost:8100）添加到有效的OAuth跳转URI列表中，避免开发时出现跳转权限问题。
• 真机环境下的Cordova应用不需要HTTPS，因为它是封闭的原生包内环境，Facebook会认可这种安全上下文。

内容的提问来源于stack exchange，提问作者Raz