如何在Delphi跨平台应用中实现Google、Facebook、Microsoft OAuth认证？

Google OAuth明确禁止使用嵌入式浏览器（比如TWebBrowser这类控件）完成授权流程，以下是两种可行的解决思路：

方案一：调用系统默认浏览器处理授权（官方推荐） #

这是Google认可的合规方式，步骤清晰且跨平台通用：

1. 构造授权URL #

按照Google OAuth 2.0规范拼接授权链接，核心参数必须包含：

• client_id：你的Google Cloud项目客户端ID
• redirect_uri：根据目标平台配置的回调地址（关键）
• response_type=code：指定返回授权码
• scope：所需权限（例如email profile openid）
• state：随机字符串，用于防范CSRF攻击

示例URL格式：

https://accounts.google.com/o/oauth2/v2/auth?client_id=YOUR_CLIENT_ID&redirect_uri=YOUR_REDIRECT_URI&response_type=code&scope=email%20profile%20openid&state=RANDOM_STRING

2. 启动系统默认浏览器 #

用Delphi跨平台服务API打开授权页，代码示例：

var
  BrowserService: IBrowserService;
begin
  if TPlatformServices.Current.SupportsPlatformService(IFMXBrowserService, BrowserService) then
  begin
    BrowserService.OpenURL('YOUR_AUTH_URL');
  end;
end;

3. 处理授权回调（分平台适配） #

根据不同平台配置回调地址，接收Google返回的授权码：

• Android：

  1. 在AndroidManifest.xml中添加自定义Scheme的Intent Filter：

     <intent-filter>
       <action android:name="android.intent.action.VIEW" />
       <category android:name="android.intent.category.DEFAULT" />
       <category android:name="android.intent.category.BROWSABLE" />
       <data android:scheme="myappoauth" android:host="callback" />
     </intent-filter>
     

  2. 在主Activity的onNewIntent方法中解析回调URL，提取code参数后传递回Delphi代码。

• iOS：

  1. 在Info.plist中添加URL Schemes（例如myappoauth）。
  2. 在AppDelegate的application:openURL:options:方法中处理回调，解析出code后传递给Delphi逻辑。

• Windows/macOS：

  1. 用Indy的TIdHTTPServer启动本地HTTP服务器，监听本地端口（如8080）。
  2. 将redirect_uri设为http://localhost:8080/callback，并在Google Cloud控制台添加该地址到授权列表。
  3. 用户授权完成后，Google会跳转到本地地址，服务器接收请求后解析code，关闭浏览器并将code传递给应用。

4. 完成Firebase认证 #

拿到code后，通过REST组件调用Google的token接口换取access_token和id_token，再将id_token传入Firebase Authentication的signInWithIdToken接口完成登录。

方案二：使用第三方封装组件 #

部分Delphi第三方组件库已封装Firebase Auth跨平台登录功能（含Google登录），这类组件已处理好系统浏览器调用、平台回调适配等逻辑，可直接集成以减少手动开发成本。

关键注意事项 #

• 所有配置的redirect_uri必须在Google Cloud控制台的「OAuth 2.0 客户端ID」页面添加到「已授权的重定向URI」列表。
• 授权码code只能使用一次，需及时换取Token，且要避免泄露。
• 跨平台开发需适配各平台特性，比如Android的权限申请、iOS的ATS配置等。

内容的提问来源于stack exchange，提问作者Rafael de Figueiredo Alves