Flutter+Firebase微软登录Android端重定向错误排查求助

这个问题Azure AD配置和Flutter Android端实现都可能涉及，以下是具体分析和排查方向：

关于「The endpoint only accepts POST requests. Received a GET request」错误 #

• 核心原因是登录流程的重定向请求方式异常：Azure AD的OAuth2授权流程中，部分步骤要求POST请求，但第三方cookie被阻止时，Firebase无法维持会话状态，导致重定向时用了GET请求触发错误。
• 禁用第三方cookie能解决，是因为Firebase依赖这类cookie传递会话数据，拦截后流程状态丢失，请求方式偏离预期。

关于添加Android Manifest配置后出现「Unable to process request due to missing initial state...」错误 #

• 这个问题大概率是前端配置不匹配导致：
  • 添加的intent-filter的scheme/host与Azure AD配置的重定向URI不一致，导致登录后的重定向无法正确唤起应用，state参数丢失。
  • Firebase Auth的google-services.json中的OAuth2客户端配置未和Azure AD同步，或者登录调用中手动干预了state参数的生成/传递，导致Azure AD验证时找不到初始状态。

具体排查步骤 #

检查Azure AD配置 #

• 确认Azure AD应用的重定向URI包含Android自定义scheme格式（如com.your.app://oauthredirect），且类型设置为「Mobile and desktop applications」。
• 验证OAuth2授权流程配置：若使用隐式流，确保已开启；若使用授权码流，确认客户端密钥、授权端点等配置正确。

检查Flutter Android端实现 #

• 核对AndroidManifest.xml的intent-filter配置，scheme和host必须和Azure AD的重定向URI完全一致，示例配置：

  <intent-filter>
      <action android:name="android.intent.action.VIEW" />
      <category android:name="android.intent.category.DEFAULT" />
      <category android:name="android.intent.category.BROWSABLE" />
      <data android:scheme="com.your.app" android:host="oauthredirect" />
  </intent-filter>
  

• 确保google-services.json已正确放置在android/app目录，且文件中的OAuth2客户端ID与Azure AD应用的客户端ID匹配。
• 避免手动干预Firebase Auth登录流程中的state参数，让Firebase自动处理state的生成和验证。

第三方cookie问题的替代方案 #

无需让用户禁用第三方cookie，可尝试：

• 启用Firebase App Check，增强会话的安全性与可靠性，减少对第三方cookie的依赖。
• 直接使用Azure AD的App Auth库实现登录，绕过Firebase的部分中间逻辑，避免cookie拦截带来的问题。

内容的提问来源于stack exchange，提问作者Severin Allekotte