Firebase Google Auth登录弹窗出现YouTube重定向是否正常？如何调整？

1. 该跳转及URL末尾长串字符是否正常？ #

这是正常现象，属于Google身份验证的内部流程：

• accounts.youtube.com/accounts/SetSID 是Google用于跨服务同步会话的官方端点，当你从完全登出Google账号的状态完成登录时，Google会通过这个步骤同步你的登录会话到旗下其他关联服务（比如YouTube），避免后续访问这些服务时重复登录。
• URL末尾的长串字符是Google生成的一次性会话校验令牌，用于验证会话同步的合法性，属于正常的安全参数，不会泄露敏感信息，也不存在被黑客滥用的风险——这类令牌是临时生成、绑定当前会话且有严格的有效性校验机制的。

2. 是否需要修改重定向设置？ #

不需要修改，也无法通过Firebase控制台或Firebase NPM模块自定义这个跳转：

• 这个跳转环节属于Google身份服务（Google Identity Service）的内部逻辑，Firebase Auth只是调用了Google官方的登录接口，并不控制该步骤的跳转行为。
• 只要你是按照Firebase官方文档配置的Google Auth Provider（正确设置OAuth授权回调URL、仅启用必要的登录域），就无需担心安全问题。

补充验证建议 #

如果仍有安全顾虑，可做以下检查：

• 登录Firebase控制台，进入Authentication > 登录方式 > Google，确认授权域仅包含你的应用官方域名，无无关域名。
• 确认你的Firebase项目OAuth 2.0客户端ID未泄露给未授权的第三方。

内容的提问来源于stack exchange，提问作者ddtech