Facebook-Login-Leitfaden

Vorbereitung vor Start

• Verfügbares Facebook-Konto bereithalten und Popup-Autorisierung erlauben.
• Händler muss Facebook App ID/Secret setzen und Frontend-Eingang aktivieren, sonst kein Facebook-Logo auf der Login-Seite.
• Bei erster Autorisierung ohne Bindung: bestehendes Site-Konto binden oder neues Konto anlegen.

Vom Händler freizuschaltende Meta-Berechtigungen

Facebook-Login dieser Site fordert fest folgende OAuth-Rechte (wie Backend-Leitfaden und FacebookProvider):

• public_profile — Name und Avatar (Autorisierungsdialog zeigt „Name und Avatar“)
• email — E-Mail (Autorisierungsdialog zeigt „E-Mail“)

Im Entwicklungsmodus können App-Rollen oder Testbenutzer den Ablauf prüfen. Vor dem Go-live für normale Kunden müssen in Meta unter „App-Prüfung / Berechtigungen und Funktionen“ Advanced Access für die genannten Berechtigungen beantragt, die „Login-Prüfung“ abgeschlossen und die App in den Live-Modus geschaltet werden.

Anmeldeschritte

1. Auf der Login-Seite unter „Schnelllogin“ das Facebook-Logo anklicken.
2. Nach Facebook-Autorisierungsbestätigung zu dieser Site zurückkehren.
3. Wenn gebunden direkt Login; sonst nach Hinweis binden oder neu anlegen.

FAQ

• Facebook-Einstieg nicht sichtbar?

  Backend: Facebook-Frontend-Eingang aktiv und Widget enable_facebook nicht aus.

• „Login“-Use-Case beim Erstellen der Meta-App nicht gefunden?

  In den Listen „Ausgewählt/Alle“ des neuen Assistenten fehlt oft „Facebook-Login“. Bitte nach unten scrollen und „Sonstiges“ (Verbraucher) oder „App ohne Anwendungsfall erstellen“ wählen; nach dem Erstellen im App-Dashboard das Produkt „Facebook Login“ hinzufügen; keine Werbe-Anwendungsfälle als Ersatz verwenden.

• URI-Validator meldet Sprung ungültig?

  Zuerst vollständige Callback-URL oben unter „Gültige OAuth-Redirect-URIs“ einfügen und speichern; Validator testet nur, schreibt nicht automatisch. Schnelldialog braucht auch „JavaScript SDK Login“ und erlaubte Domains.

• Autorisierungsseite zeigt „Login-Prüfung einreichen“?

  Bedeutet, dass `public_profile` / `email` die Meta-Login-Prüfung noch nicht bestanden haben. App-Rollen und Testbenutzer können in der Regel weiterhin auf „Weiter“ klicken und die Integration testen; vor dem Go-live für normale Facebook-Nutzer muss Advanced Access eingereicht und genehmigt sein.

• Facebook One Tap nicht sichtbar?

  Diese Site nutzt Meta FedCM One Tap (Chip-Klick zur Bestätigung, kein stilles Auto-Login). Erfordert HTTPS, Chrome 131+, aktiviertes JS-SDK und registrierte erlaubte Domains; Erstnutzer bitte auf das Logo klicken. Erscheint nicht, wenn im Backend „Facebook One Tap für Nicht-Eingeloggte“ aus ist oder der Nutzer bereits eingeloggt ist.

• Was tun, wenn keine E-Mail zurückkommt?

  Manche Facebook-Konten ohne E-Mail; Site nutzt Platzhalter zur Bindung, Ein-Klick-Login unberührt.