Firebase Auth谷歌登录在Bluefy浏览器报403错误，开发者可自行解决吗？

问题出在Bluefy的用户代理（UA）被Google OAuth判定为非安全的嵌入式用户代理，触发了Google的安全限制规则。你不需要完全依赖第三方浏览器修复，自己调整登录流程就能解决：

• 换成重定向登录流替代弹窗流
  当前用的signInWithPopup依赖浏览器弹窗机制，小众浏览器的UA很容易被Google拦截。改用signInWithRedirect的重定向方式，会把用户导向Google官方授权页面，完成后再跳转回你的应用，这种方式兼容性更强，能避开嵌入式UA的限制。
  修改后的代码示例：

  const signInWithGoogle = async () => {
    const provider = new GoogleAuthProvider();
    // 用重定向代替弹窗
    await signInWithRedirect(auth, provider);
  };
  
  // 页面加载时检查重定向返回的授权结果
  const handleRedirectLogin = async () => {
    try {
      const result = await getRedirectResult(auth);
      if (result?.user) {
        const idToken = await result.user.getIdToken();
        await fetch("/api/login", {
          headers: {
            Authorization: `Bearer ${idToken}`,
          },
        });
        router.refresh();
      }
    } catch (err) {
      console.error("登录失败:", err);
    }
  };
  
  // 初始化时调用
  handleRedirectLogin();
  

• 临时 workaround：引导用户修改Bluefy的UA
  有些小众浏览器允许自定义UA字符串，你可以告诉用户把Bluefy的UA改成和Safari类似的格式（比如Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1）。不过这个方法需要用户手动操作，而且Google可能随时更新UA检测规则，只能临时用用。

核心解决办法还是切换到重定向登录流，这是Google OAuth官方推荐的、适配更多场景的方案，能从根本上避开这类UA限制问题。

内容的提问来源于stack exchange，提问作者T. Grumser