Flutter iOS端Google登录Token无法在Spring Boot后端验证问题

是的，这就是导致后端无法验证移动端ID Token的核心原因。

Google的ID Token验证逻辑中，Token的aud（受众）字段必须与后端配置的Client ID完全匹配。你在Firebase控制台里看到的浏览器端、iOS、Android各自独立的Client ID，正是对应不同平台登录生成的ID Token的aud值。如果后端只配置了浏览器端的Client ID来做验证，那移动端生成的Token自然会因为aud不匹配而验证失败。

解决步骤 #

1. 收集所有需要支持的Client ID #

打开Firebase控制台，找到你的项目：

• 浏览器端Client ID：进入「Authentication」→「登录方法」→「Google」，在「Web SDK配置」下查看
• iOS/Android Client ID：进入「项目设置」→「常规」→「你的应用」，找到对应平台的应用卡片，直接查看配置信息里的CLIENT_ID字段

2. 修改Spring Boot后端的验证逻辑 #

后端验证ID Token时，需要把所有平台的Client ID都加入到允许的受众列表中。举个常见的代码示例（使用Google官方Java客户端库）：

GoogleIdTokenVerifier verifier = new GoogleIdTokenVerifier.Builder(transport, jsonFactory)
    // 传入所有需要支持的Client ID
    .setAudience(Arrays.asList(
        "浏览器端Client ID",
        "iOS端Client ID",
        "Android端Client ID"
    ))
    .build();

// 验证ID Token
GoogleIdToken idToken = verifier.verify(idTokenString);
if (idToken != null) {
    // 验证通过逻辑
} else {
    // 验证失败逻辑
}

3. 确认Flutter端Token获取正确 #

你当前的Flutter代码是正确的，googleKey.idToken确实是Google登录返回的有效ID Token，不需要修改：

_googleSignIn.signIn().then((result){
result?.authentication.then((googleKey){
print(googleKey.accessToken);
print(googleKey.idToken);
// This is where I am calling the login verification process sending googleKey.idToken
print(_googleSignIn.currentUser?.displayName);
}).catchError((err){
print('inner error');
});
}).catchError((err){
print('error occured');
});

额外注意点 #

• 移动端（iOS/Android）的Client ID不需要搭配Client Secret使用，验证ID Token只需要校验aud字段是否在允许列表中
• 不要混淆ID Token和Access Token：后端验证的必须是ID Token，而非Access Token，你的代码里已经正确传递了idToken，这点没问题

内容的提问来源于stack exchange，提问作者Sameer Malhotra