Flutter集成AWS Amplify通过Google登录无法获取JWT Token解决方案咨询

1. 确认Amplify Auth配置正确性 #

• 确保在Amplify Console的认证模块中，已正确配置Google作为身份提供商：
  • 开启OpenID Connect，填入Google的客户端ID（来自Google Cloud Console）
  • 验证Google Cloud Console中，已将Amplify提供的回调URL添加到OAuth 2.0客户端ID的授权回调列表中
• 本地Flutter项目的amplifyconfiguration.dart文件里，Auth配置下的oauth部分需包含正确的domain、clientId和redirectSignIn/redirectSignOut地址

2. 使用Amplify Auth API获取JWT Token #

登录成功后，通过fetchAuthSession方法获取会话信息，从中提取ID Token（JWT）：

import 'package:amplify_auth_cognito/amplify_auth_cognito.dart';
import 'package:amplify_flutter/amplify_flutter.dart';

Future<String?> getGoogleJwtToken() async {
  try {
    final session = await Amplify.Auth.fetchAuthSession(
      options: CognitoSessionOptions(getAWSCredentials: false),
    );
    if (session is CognitoAuthSession) {
      final idToken = session.userPoolTokens?.idToken;
      return idToken; // 这就是你需要传给后端的JWT Token
    }
  } on AuthException catch (e) {
    safePrint('获取Token失败: ${e.message}');
    return null;
  }
  return null;
}

• 注意：调用fetchAuthSession时，若只需要ID Token，可设置getAWSCredentials: false来优化请求
• 登录流程需确保是通过Amplify的signInWithWebUI或signInWithSocialProvider完成的，而非直接调用Google的登录SDK

3. 排查常见问题 #

• Token为空：检查用户是否已成功登录，可通过Amplify.Auth.getCurrentUser()验证登录状态
• 权限问题：确保Amplify用户池的App客户端设置中，启用了ALLOW_USER_SRP_AUTH和ALLOW_REFRESH_TOKEN_AUTH（若使用WebUI登录，还需启用ALLOW_USER_PASSWORD_AUTH）
• Token有效期：JWT Token默认有效期为1小时，若需长期使用，需通过刷新Token获取新的ID Token，可调用fetchAuthSession自动处理刷新

4. 后端验证Token #

将获取到的ID Token传递给后端后，后端可通过AWS Cognito的公钥验证Token的有效性，或直接调用Cognito的API进行验证

内容的提问来源于stack exchange，提问作者Sunil Kumar