Firebase配置OIDC实现LinkedIn登录报错，寻求调试方案

1. 修正OIDC颁发者URL（最常见问题） #

你当前配置的颁发者URL https://www.linkedin.com/oauth 是错误的，LinkedIn的OIDC标准颁发者地址为 https://www.linkedin.com/oauth/v2/oidc。Firebase需要通过这个地址获取OIDC元数据（如token端点、公钥等），地址错误会直接导致无法获取access token。

2. 检查LinkedIn应用的OIDC配置 #

• 登录LinkedIn开发者后台，进入目标应用的Auth -> OAuth 2.0页面：
  • 确保OpenID Connect选项已启用
  • 确认ID Token Signature Algorithm设置为RS256（Firebase要求非对称加密算法）
  • 核对重定向URI完全匹配Firebase提供的地址https://-7e81a.firebaseapp.com/__/auth/handler（注意大小写、斜杠等细节）
  • 在Scopes部分添加openid、profile、email这三个OIDC必需的权限范围

3. 完善Firebase端的OIDC配置 #

• 进入Firebase控制台的Authentication -> Sign-in method，找到你配置的LinkedIn OIDC提供商：
  • 勾选启用ID令牌选项
  • 在Additional scopes字段中添加openid,profile,email（需与LinkedIn端的scope一致）
  • 重新保存配置

4. 调整前端代码的Scope设置 #

初始化OAuthProvider时显式添加OIDC必需的scope，确保请求权限与两端配置一致：

console.log("Sign in with LinkedIn");
const provider = new OAuthProvider("oidc.linkedin");
// 添加OIDC核心权限范围
provider.addScope('openid');
provider.addScope('profile');
provider.addScope('email');
const auth = getAuth();
try {
  await signInWithPopup(auth, provider);
  console.log("Sign in with LinkedIn done");
} catch (err) {
  // 打印完整错误信息辅助调试
  console.error("登录失败:", err);
}

5. 调试技巧：查看400错误的具体响应 #

打开浏览器DevTools的Network面板，找到向identitytoolkit.googleapis.com发送的POST请求，查看响应体。Firebase的400错误会返回明确的错误描述，比如：

• INVALID_ISSUER：颁发者URL错误
• MISSING_REQUIRED_SCOPE：缺少必要的scope
• INVALID_CLIENT：Client ID或Secret不匹配
  这些信息能直接定位问题根源。

6. 验证LinkedIn OIDC流程是否独立正常 #

手动测试LinkedIn的OIDC授权流程，确认LinkedIn端配置无问题：

1. 构造授权URL：https://www.linkedin.com/oauth/v2/authorization?response_type=code&client_id=你的ClientID&redirect_uri=你的重定向URI&scope=openid%20profile%20email
2. 访问该URL完成授权，获取code
3. 向https://www.linkedin.com/oauth/v2/accessToken发送POST请求，携带code、client_id、client_secret、redirect_uri、grant_type=authorization_code参数
   如果能成功拿到id_token和access_token，说明问题出在Firebase的配置或代码中。

内容的提问来源于stack exchange，提问作者fuyi