Meteor accounts-facebook无HTTPS选项设置redirect_uri问题

我之前也碰到过这个糟心的问题——明明应用已经跑在HTTPS环境里了，Facebook OAuth的redirect_uri却还是固执地用http开头，完全不符合Facebook的SSL要求。结合你提到的facebook-oauth.js里的代码，给你几个实用的解决思路：

1. 先从环境变量入手（最省心的方法） #

Meteor的OAuth模块默认会根据ROOT_URL和请求协议生成redirect_uri，如果你是生产环境部署，直接设置两个关键环境变量就能搞定：

• ROOT_URL：设为你的HTTPS域名，比如https://your-app.com
• FORCE_SSL=true：强制Meteor使用HTTPS协议

你可以在启动应用时直接指定，或者写在启动脚本里：

ROOT_URL=https://your-app.com FORCE_SSL=true meteor run --production

如果是用代码配置，在Meteor.startup里加这段：

Meteor.startup(() => {
  if (process.env.NODE_ENV === 'production') {
    process.env.ROOT_URL = 'https://your-app.com';
    process.env.FORCE_SSL = true;
  }
});

2. 直接修改facebook-oauth.js里的redirect_uri生成逻辑 #

如果环境变量的方法没生效，你可以手动干预loginUrl的生成，把redirect_uri强制换成HTTPS的。把你原来的代码改成这样：

// 先获取默认的redirect_uri，再替换成HTTPS
const redirectUri = OAuth._redirectUri('facebook', config).replace('http://', 'https://');
var loginUrl = 'https://www.facebook.com/v2.9/dialog/oauth?client_id=' + config.appId + '&redirect_uri=' + redirectUri + '&display=' + display + '&scope=' + scope + '&state=' + OAuth._stateParam(loginStyle, credentials);

这个方法直接粗暴，能快速解决眼前的问题。

3. 全局重写OAuth的redirect_uri生成（更优雅的方案） #

不想改第三方包代码的话，可以在Meteor服务器端覆盖OAuth._redirectUri方法，让所有OAuth服务的redirect_uri都强制用HTTPS：

if (Meteor.isServer) {
  // 保存原方法
  const originalRedirectUri = OAuth._redirectUri;
  // 重写方法，替换协议为HTTPS
  OAuth._redirectUri = function(serviceName, config, params, absoluteUrlOptions) {
    let uri = originalRedirectUri(serviceName, config, params, absoluteUrlOptions);
    return uri.replace(/^http:/, 'https:');
  };
}

这样不管是Facebook还是其他OAuth服务，都能统一处理。

4. 检查反向代理配置（如果用了Nginx/Heroku等） #

如果你的应用是跑在反向代理后面，Meteor可能拿不到真实的请求协议，这时候要确保代理正确传递了X-Forwarded-Proto头：
比如Nginx配置里要加：

location / {
  proxy_pass http://localhost:3000;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header X-Forwarded-Proto $scheme; # 关键是这行
}

同时设置Meteor的环境变量HTTP_FORWARDED_COUNT=1，让Meteor信任这个转发头。

先试试前两个方法，大部分情况都能解决问题，如果是反向代理的场景再检查第四点。

内容的提问来源于stack exchange，提问作者Andreas Richter