网站返回不了？八成是返回地址写错了

一个按钮点下去，页面转两秒，跳回首页；或者付款成功了，订单还挂着待付款；再或者后台点保存，浏览器直接弹一个 404。这类“网站返回不了”的毛病，很多人第一反应是查服务器、查数据库、重启面板，折腾一圈回来，发现问题就在一行地址上——返回地址写错了。这玩意儿不显眼，藏在后台配置、第三方平台的白名单、程序参数里，平时不碍事，一出事就是整条流程断在半路。

网站返回不了，先分清是哪一种“返回地址”

返回地址这词，站里起码指三样东西。一个是流程里的回跳地址，登录、注册、下单，用户从哪个页面来的，办完事得送回去，参数里一般写成 returnUrl、redirect_uri 这种；一个是回调地址，支付、短信、第三方登录，人家的服务器要往你给的地址推消息，notify_url、callback_url 都是它；还有一个更底层，HTTP 跳转里响应头那个 Location，301、302 后面跟的那串。三个写错，症状完全不同：回跳错了，人还在站里，就是回不到原位；回调错了，钱付了单子不动；Location 错了，直接 404，或者跳到一个你都不认识的域名上去。

登录完跳回首页，多半是回跳地址没带过去

用户点了“我的订单”，系统让他先登录，登录完应该回订单页，结果回了首页。这种情况十有八九是回跳地址在中途丢了。丢的原因也就那么几种：安全过滤把带 http 的参数当外链给砍了；地址里带 & 或者中文没做 URL 编码，传到后端被截成半截；路径大小写在 Linux 上对不上；还有一种是自己写的白名单只放行了域名，没放行具体路径。改的时候别图省事让用户随便传地址，那等于给别人留了个开放跳转，正经做法是白名单加路径校验，编码统一走 encodeURIComponent，前后端都按一套规则来。

支付回调写错，钱到账了订单还挂着

这个坑最疼。用户钱付了，页面也跳回“支付成功”，后台订单还是待付款，客服电话就来了。看一圈发现 notify_url 填的是内网地址，或者还留着测试环境那个域名，又或者这个地址前面挂了登录验证，人家的服务器推过来直接被 302 到登录页，消息就丢了。回调地址必须是公网能访问的，别带 localhost、别带 127.0.0.1，也别只开 80 不开 443 却填了 https。具体返回什么内容算成功，各家规则不一样，以服务商文档和后台说明为准，别凭记忆写。

换过域名，返回地址最容易留下老地址

网站换了域名，页面能打开，搜索也正常，就是登录、支付、授权这些功能开始出问题——因为返回地址是一处一处填进去的，藏在后台的站点地址、第三方平台的回调域名、公众号和小程序的授权域名、各种接口的白名单里。换域名的时候想起主站，忘了这些角落，太正常了。建议换之前先列个表，把填过地址的地方挨个过一遍，改完拿测试账号把登录、下单、支付、退款这几条链走一遍，别等用户来报。各平台要求不一样，具体填哪个字段，以官方页面说明为准。

http 和 https、带不带 www，差一个字符就回不来

http 和 https 在浏览器眼里是两个站。用户从 https 页面登录，回跳地址写的是 http，回来的时候 session 和 cookie 对不上，看着就是登录了又像没登录。带 www 和不带 www 也是一个道理，很多程序会把当前 Host 拼进返回地址，两个版本混着用，跳来跳去就乱了。省事的办法是定一个主域名，其余的 301 过去，配置里统一写死这一个，别让程序自己猜。

末尾斜杠和端口号，两个最不起眼的坑

callback 和 callback/ 在很多框架里是两个路由，少个斜杠就是 404，多一个也是。端口号更隐蔽，测试机上跑在 8080，地址填过去，外网根本进不来，本地却一切正常。还有地址里带中文、带空格没转义的，浏览器自己会帮你处理，服务器收到的是另一回事，日志里一看全是 %E4 开头的一串，对半天对不上。

出问题先看三个地方，比瞎猜快

第一，浏览器 F12 打开网络面板，点一次出问题的操作，看那条 302 或者 303，响应头里的 Location 到底指向哪，很多问题到这一步就水落石出了。第二，命令行 curl -I 跟一遍跳转链，能看清中间跳了几次、在哪一跳断的。第三，看服务端访问日志，那个回调地址到底有没有请求进来，进来的是 GET 还是 POST，返回的什么状态码。还有一个容易忽略的：站前面挂了反向代理或者 CDN，程序拿到的 Host 和内网 IP 可能是错的，拼出来的返回地址自然也不对，这个要在代理配置里透传。

改完顺手做几件事，省得下次再踩

地址别硬编码在代码里，抽成配置，测试和线上两套分开，上线前搜一遍配置里有没有 localhost、有没有测试域名、有没有 127.0.0.1。主域名统一，其余全部 301。回调接口加个简单的监控，一段时间收不到请求就告警，比等用户打电话强。第三方平台那边的白名单，换域名、换协议、换端口都要同步改，改完存个记录，下次谁接手不用再猜。

真碰上了也别慌，按这个顺序捋：先看现象是哪一类返回，再去浏览器网络面板看 Location，接着对一遍配置里的地址和第三方平台填的是不是同一个版本，最后拿测试账号把整条链跑通。绝大多数“网站返回不了”，不是服务器不行，而是那行地址里多一个斜杠、少一个 s、或者还留着去年的域名。改完记得把登录和支付都回归测一遍，别修好了登录又把下单弄挂。