Swift应用不依赖SDK实现Google登录遇空白页等问题求助

一、空白页问题修复 #

你的核心问题是授权端点错误，还有代码中的语法疏漏：

1. 替换授权端点URL
   你当前使用的https://accounts.google.com/o/oauth2/token是令牌换取端点，并非用户授权页面的入口，正确的授权页面端点应为https://accounts.google.com/o/oauth2/v2/auth。
2. 修复client_id的语法错误
   代码中value: "<MY_CLIENT_ID>")多了一个右括号，需修正为value: "<MY_CLIENT_ID>"。
3. 修正后的完整代码：

let callbackScheme = "com.company.myapp"
let redirectUrl = "\(callbackScheme):/oauth2Callback"

let PERMISSION_SCOPES = ["email", "profile"]
let scope = PERMISSION_SCOPES.joined(separator: " ") // 可简化为直接写"email profile"，Google支持该写法

var url = URL(string: "https://accounts.google.com/o/oauth2/v2/auth")!
url.appendQueryItem(name: "client_id", value: "<MY_CLIENT_ID>")
url.appendQueryItem(name: "redirect_uri", value: redirectUrl)
url.appendQueryItem(name: "response_type", value: "code")
url.appendQueryItem(name: "state", value: UUID().uuidString)
url.appendQueryItem(name: "scope", value: scope)
url.appendQueryItem(name: "access_type", value: "offline")
url.appendQueryItem(name: "prompt", value: "consent")

4. 额外检查项：确保Xcode的Info.plist已添加自定义URL Scheme（com.company.myapp），同时在Google云控制台的iOS客户端ID配置中，将该Scheme加入授权重定向URI列表。

二、客户端ID选择建议 #

必须创建iOS应用专属的客户端ID，不能沿用Web端的：

• Google OAuth对不同平台的客户端有严格身份校验，Web端client_id无法适配iOS的ASWebAuthenticationSession回调机制，会导致授权失败或引发安全风险。
• 创建iOS客户端ID时需填写APP的Bundle ID，这能确保只有你的应用可使用该client_id发起授权请求，提升安全性。
• 配置过程中，务必将自定义URL Scheme（com.company.myapp）添加到重定向URI列表内。

三、登录流程优化（修正不合理环节） #

你原流程的第一步存在逻辑问题：ASWebAuthenticationSession需要重定向到APP的自定义Scheme才能捕获授权码，不能直接重定向到后端。优化后的流程如下：

1. 应用使用iOS专属client_id，初始化Google授权页面（用修正后的授权端点URL），重定向URI设置为APP的自定义Scheme（如com.company.myapp:/oauth2Callback）。
2. 用户完成授权后，ASWebAuthenticationSession捕获回调，从返回的URL中提取code和state参数。
3. 应用将code、state发送至后端服务器。
4. 后端验证state的有效性（防止CSRF攻击），随后用code、iOS客户端ID、客户端密钥（从Google控制台获取）向Google令牌端点换取访问令牌。
5. 后端用访问令牌获取用户邮箱、头像等信息。
6. 若邮箱未在数据库中则创建用户（注册），否则直接关联现有用户。
7. 后端生成自有服务令牌（如JWT）返回给应用。
8. 应用验证令牌有效性（通过签名校验），存储令牌用于后续与后端通信。
9. 用户登录完成，后续无需再调用Google相关服务。

该流程既符合Google OAuth的iOS端规范，又能保持后端统一管理用户的需求，同时解决了原流程无法捕获授权回调的问题。

内容的提问来源于stack exchange，提问作者Martin Perry