redirect_uri需要可信任域名怎么设置(5步操作安全配置简单搞定)

发布日期： 2025-12-13 阅读量： 作者： admin

昨天调试第三方登录功能的时候直接给我整懵了，页面一直提示"redirect_uri域名未授权"。查了文档才知道现在平台管得严，必须把回调地址加到白名单域名里。折腾半天终于搞定了，这就把实操步骤掰开揉碎讲明白。

第一步：摸清自家域名底细

先把项目正儿八经在用的域名扒拉出来。我猫在服务器配置里翻半天，发现主站域名是.com结尾那个，测试环境还有个带.net后缀的。重点来了：

打开那个第三方服务的开发者后台，我在侧边栏摸了半天才找到"安全设置"的入口。这里有个坑：不同平台藏的位置不一样，有的叫"应用配置"，有的藏在"高级设置"里。

找到个叫"授权域名"的文本框，把第一步记的域名不带http://直接往里砸。重点注意：

扭头就在公司群里吼了声："张哥！帮忙配个HTTPS证书呗！" 没这玩意儿域名压根过不了审。等证书生效后，亲自打开浏览器试了下https打头的地址能正常访问，这才放下心。

把代码里所有写着http://xxx/callback的地方全改成https开头的白名单域名。改完手贱刷新页面，看到那个熟悉的第三方登录框弹出来的时候，差点从工位上蹦起来。

整个过程最头疼的是找平台配置入口，有的藏在三级菜单里跟捉迷藏似的。不过照着这五步走，半小时绝对能搞定。现在回跳功能顺溜得很，再也不用看到那个糟心的报错提示了。