如何让Google Sign In不再提示将共享用户邮箱？

这不是Google侧的Bug，是Google登录机制的默认设计，具体原因和处理方式如下：

1. Google登录的默认权限范围 #

即便你没有显式传入任何权限范围，Google登录会自动附加**openid和email**这两个基础范围——这是OpenID Connect协议的强制要求，用于完成身份验证的核心流程：

• openid：用于获取用户的唯一标识（sub字段）
• email：用于验证用户身份的唯一性，因此授权弹窗会显示“共享邮箱”的提示，但这并不代表你的应用能直接获取到邮箱地址

2. Firebase Auth的适配逻辑 #

你开启了「为每个身份提供商创建多个账号」功能，但Firebase Auth处理Google登录时仍依赖OpenID Connect的基础流程，所以默认会触发email范围的授权提示。如果确实不需要获取邮箱，可以尝试显式指定仅使用openid范围：

// Firebase Auth Google Provider 配置示例
const provider = new GoogleAuthProvider();
provider.addScope('openid');
// 请勿添加 email scope

注意：这种配置可能影响Firebase Auth的用户身份关联逻辑（因为缺少邮箱作为辅助标识），需要结合业务场景测试可用性。

3. FedCM的行为规则 #

基于FedCM的Google Sign-In同样遵循OpenID Connect规范，默认会请求email范围以完成身份验证流程。如果要避免弹窗显示邮箱共享提示，需要在FedCM配置中显式声明仅使用openid范围，但部分场景下可能降低登录流程的可用性——Google需要通过邮箱来区分不同用户身份。

4. 为何实际未获取到邮箱？ #

弹窗显示“应用将获得用户邮箱”是Google根据请求的scope生成的统一授权提示，和你是否实际使用该权限无关。如果你的代码没有主动请求或解析身份令牌中的邮箱字段，自然不会拿到邮箱地址。

内容的提问来源于stack exchange，提问作者Salman