PHP环境下Facebook登录报错：不安全登录被拦截问题求助

嘿，咱们来搞定你遇到的这个Facebook登录拦截问题！这个错误的核心原因很明确：Facebook现在强制要求所有登录流程必须通过HTTPS协议，哪怕是本地开发的localhost环境也不例外。你当前用的http://localhost/php-facebook-login/login.php是HTTP协议，属于不安全页面，所以被Facebook的安全机制拦截了。

下面给你两种可行的解决方案，按需选择：

方案1：给localhost配置HTTPS（推荐，贴合生产环境） #

这是最规范的做法，也能让你的开发环境更贴近线上生产环境的要求：

• 首先生成自签名SSL证书：可以用OpenSSL工具执行以下命令（Windows用户可安装Git Bash运行，Mac/Linux自带OpenSSL）：

  openssl req -x509 -out localhost.crt -keyout localhost.key \
    -newkey rsa:2048 -nodes -sha256 \
    -subj '/CN=localhost' -extensions EXT -config <( \
     printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")
  

• 接着配置你的Web服务器（Apache/Nginx）启用HTTPS：
  • 如果你用Apache：找到httpd.conf或ssl.conf配置文件，启用mod_ssl模块，然后添加站点的HTTPS配置，指定证书路径：

    <VirtualHost *:443>
        ServerName localhost
        DocumentRoot "/path/to/your/project"
        SSLEngine on
        SSLCertificateFile "/path/to/localhost.crt"
        SSLCertificateKeyFile "/path/to/localhost.key"
    </VirtualHost>
    

  • 如果你用Nginx：在nginx.conf的server块里修改成HTTPS配置：

    server {
        listen 443 ssl;
        server_name localhost;
        root /path/to/your/project;
        ssl_certificate /path/to/localhost.crt;
        ssl_certificate_key /path/to/localhost.key;
    }
    

• 重启Web服务器后，访问https://localhost/php-facebook-login/login.php，同时记得更新Facebook应用配置里的「Valid OAuth Redirect URIs」为这个HTTPS地址。

方案2：临时开启Facebook的不安全OAuth允许（仅开发测试用） #

如果你不想折腾HTTPS配置，只是临时开发测试用，可以试试这个方法，但注意绝对不能在生产环境使用：

• 登录Facebook开发者后台，进入你的应用设置页面，找到「Advanced」（高级）选项卡；
• 往下滚动找到「Insecure OAuth Settings」（不安全OAuth设置）区域；
• 打开「Allow insecure OAuth」的开关，保存设置。

不过要提醒你，Facebook一直在收紧安全政策，这个选项可能会被移除或者限制使用，所以还是推荐方案1。

额外需要注意的点 #

• 确认Facebook应用的「Valid OAuth Redirect URIs」里填写的地址和你实际访问的URL完全一致，包括协议（http/https）、域名、路径；
• 确保你使用的PHP Facebook SDK是最新版本，旧版本可能对HTTPS的兼容性不好。

内容的提问来源于stack exchange，提问作者gunaerode