API Graph facebook?

Question

[lexstile]

Впервые пытаюсь сделать вход через FB на сайте и утыкаюсь в такую проблему:
Insecure Login Blocked: You can't get an access token or log in to this app from an insecure page. Try re-loading the page as https://
Надо покупать SSL сертификат или я неправильно понял?

Answer 1

[Philipp]

Рекомендуется настраивать https https://developers.facebook.com/docs/facebook-logi...
Тем более, что делается несложно и покупать ничего не надо https://habrahabr.ru/post/318952/

Comments

[lexstile]

Прикрепил скриншот выше в комментарии.
Изменить HTTPS на HTTP не дает в настройках.

[Philipp]

lexstile, для приложений созданных начиная с марта 2018 года вам нужно использовать https для обратного адреса (redirect_uri).
Настройте HTTPS, добавьте адрес возврата (redirect_uri) в список Valid Redirect URLs.

[lexstile]

Philipp, у меня все это реализовано, ssl установлен и добавлен в redirect_uri с протоколом https

[lexstile]

Philipp, все верно, я дошел до этого уже после, спасибо :)

[Philipp]

lexstile, не похоже на то, что вы используете там https. Возможно у вас невалидный сертификат.
Приведите адрес ресурса.

[lexstile]

Philipp, да-да, вы правы, нужен был протокол ttps
я просто только сейчас восстановил хронологию событий.

Answer 2

[Ernest Faizullin]

скорее всего в панели developers.facebook.com в настройках приложения у вас стоит force ssl, уберите оттуда галочку

покупать не обязательно. Все приложения работают по http

Comments

[lexstile]

[lexstile]

Галочку нельзя убрать.

[Ernest Faizullin]

значит у вас в url-адресе приложения стоит https

[lexstile]

Ernest Faizullin, не, стоит http
нашел такую выдержку, не знаю, правда или нет:
https://stackoverflow.com/questions/49403748/insec...

[Ernest Faizullin]

lexstile в основных настройках скорее всего в ссылке на приложение стоит https
поменяйте на http. Потом будет возможно включать/отключать строгий режим. Если вам это лень или слишком сложно, то идите работать на завод)

[lexstile]

Ernest Faizullin,
повторюсь - в основных настройках у приложения везде указывал http