本文介绍如何在 AI 原生 BaaS 平台 Supabase 版中配置飞书授权登录。

前提条件

已创建使用 Supabase 引擎的 Workspace，且 Workspace 状态为运行中。关于创建 Workspace 的详细信息，请参见创建 Workspace。

注意事项

Supabase 控制台生成的 OAuth Callback URL 必须完整、准确地配置到飞书应用的安全设置中。协议、域名、路径或端口不一致都会导致回调失败。

如果关闭 Allow users without an enterprise email，仅拥有企业邮箱的飞书用户可以登录。启用该开关后，没有企业邮箱的飞书用户也可以完成登录。

通过控制台设置飞书 APP 认证

步骤一：获取 OAuth 回调地址

步骤二：配置飞书应用

步骤三：启用飞书 Provider

配置项	说明
Feishu App ID	飞书开放平台中企业自建应用的 App ID。
Feishu App Secret	飞书开放平台中企业自建应用的 App Secret。
Allow users without an enterprise email	是否允许没有企业邮箱的飞书用户登录。请根据应用的账号准入策略设置。
Callback URL (for OAuth)	OAuth 回调地址。该字段默认由系统生成，也支持手动修改，需注册到飞书应用的安全设置中。说明若内网环境中的应用无法直接连接到 Supabase，可参考配置重定向 URL，将该字段配置为开发者域名下的服务 Callback 接口作为中转地址，并由该接口重定向到 Supabase Auth Callback 接口。

通过 Admin API 设置飞书 APP 认证

查询配置

修改配置

验证配置

常见问题

回调地址不匹配

如果登录后提示回调地址不合法或 redirect_uri 不匹配，请确认飞书应用安全设置中的重定向 URL 与 Supabase 控制台显示的 Callback URL 完全一致。

无企业邮箱的用户无法登录

检查 Allow users without an enterprise email 开关。如果业务允许无企业邮箱用户登录，请启用该开关并重新保存配置。

应用未开放给目标用户

检查飞书应用的可用范围和发布状态，确认目标用户已被纳入应用可用范围。