Firebase通过OIDC对接LinkedIn登录时出现client_secret缺失异常

1. 验证Firebase OIDC配置的有效性 #

重新进入Firebase控制台的OIDC提供商配置页面，确认Client Secret字段已正确填写并保存。部分情况下，页面加载异常或提交时的网络波动会导致配置未持久化，建议重新填写并点击保存按钮，等待页面提示保存成功后再测试。

2. 核对LinkedIn应用的配置细节 #

• 检查回调URL的拼写一致性：注意配置中的my-firebase-ap-id和错误信息中的my-firebase-app-id是否存在笔误，LinkedIn应用中的回调URL必须与Firebase提供的完全一致。
• 确认LinkedIn应用的授权类型：确保LinkedIn应用启用了Authorization Code Flow，并勾选了必要的权限（如r_liteprofile、r_emailaddress）。

3. 检查Firebase API密钥的权限 #

在Google Cloud控制台的API密钥页面，确认当前使用的Firebase API密钥（即请求中的a-key-string）拥有Identity Toolkit API的调用权限，且未设置IP限制或其他访问规则阻止请求发送。

4. 清理本地缓存并重新初始化Auth #

浏览器本地缓存的旧配置可能干扰新设置，尝试清除浏览器缓存后重新测试。或者在代码中重新初始化Auth实例，避免使用缓存的配置：

// 重新初始化App实例
const app = initializeApp(firebaseConfig);
const auth = getAuth(app);
// 先登出当前会话，清除缓存状态
auth.signOut();

5. 确认OIDC Issuer URL的正确性 #

LinkedIn的标准OIDC Issuer URL为https://www.linkedin.com，不要添加额外路径（如/oauth），错误的Issuer地址会导致Firebase无法正确获取令牌端点，进而遗漏client_secret参数。

内容的提问来源于stack exchange，提问作者fuyi