Allauth集成Facebook登录时HTTPS重定向URL错误求助

我之前也踩过一模一样的坑！这大概率是因为Django没意识到自己正运行在HTTPS环境里，生成的回调URL还是HTTP格式，Facebook的安全校验自然就报错了。给你几个关键的修复步骤：

1. 修正Django核心安全配置 #

在你的settings.py里添加/修改这些配置项：

• SECURE_SSL_REDIRECT = True：强制所有HTTP请求跳转到HTTPS
• SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')：告诉Django，来自反向代理（比如Nginx）的请求原始是HTTPS的（DigitalOcean部署通常依赖反向代理）
• SESSION_COOKIE_SECURE = True：确保会话Cookie只在HTTPS连接下传输
• CSRF_COOKIE_SECURE = True：同理，强制CSRF Cookie仅通过HTTPS传输

2. 检查Nginx反向代理配置（如果使用了Nginx） #

如果你的Django是通过Nginx转发请求的，一定要在配置里加上X-Forwarded-Proto头，不然Django识别不出原始请求是HTTPS。示例配置片段：

location / {
    proxy_pass http://127.0.0.1:8000; # 替换成你的Django服务地址
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme; # 这个是核心，必须添加
}

修改完成后重启Nginx生效：

sudo systemctl restart nginx

3. 适配第三方登录库的配置 #

看你同时用了allauth和social_django，针对这两个库分别做配置：

• 若主要使用allauth：在settings.py中添加ACCOUNT_DEFAULT_HTTP_PROTOCOL = 'https'
• 若使用social_django：在settings.py中添加SOCIAL_AUTH_REDIRECT_IS_HTTPS = True

4. 确认Facebook开发者平台的回调URL #

最后再核对一遍Facebook应用后台的「Valid OAuth Redirect URIs」，确保填写的是完整的HTTPS地址，比如https://your-domain.com/accounts/facebook/login/callback/（路径根据你的实际登录路由调整）。

完成以上步骤后，重启你的Django服务（比如Gunicorn），清空浏览器缓存再测试，应该就能正常完成Facebook登录了！

内容的提问来源于stack exchange，提问作者Slim yaw