Firebase与SwiftUI中如何强制Facebook/Google用户输入凭据完成二次认证？

这个问题我之前帮好几个开发者解决过，本质就是OAuth提供商默认会复用系统里已保存的登录会话，直接跳过了二次验证要求的凭据输入环节。下面给你针对Google和Facebook分别调整的具体代码方案，都是完全适配SwiftUI + Firebase环境的：

针对Google二次认证的调整 #

Google Sign-In SDK默认会优先使用系统中已登录的Google账号，要强制用户重新输入凭据，核心是在配置登录请求时添加prompt: "login"参数——这个参数会告诉Google必须展示完整的登录界面，即使设备上已有有效会话。

SwiftUI代码实现 #

import FirebaseAuth
import GoogleSignIn

func reauthenticateWithGoogle() async throws {
    guard let clientID = FirebaseApp.app()?.options.clientID else {
        throw NSError(domain: "AuthError", code: -1, userInfo: [NSLocalizedDescriptionKey: "未找到Firebase Client ID"])
    }
    
    // 配置Google登录，强制要求重新输入凭据
    let config = GIDConfiguration(clientID: clientID)
    GIDSignIn.sharedInstance.configuration = config
    
    // 获取当前活跃窗口（SwiftUI环境下需要这样获取）
    guard let windowScene = UIApplication.shared.connectedScenes.first as? UIWindowScene,
          let window = windowScene.windows.first else {
        throw NSError(domain: "AuthError", code: -2, userInfo: [NSLocalizedDescriptionKey: "未找到活跃窗口"])
    }
    
    // 触发登录流程，重点是设置prompt参数为"login"
    let signInResult = try await GIDSignIn.sharedInstance.signIn(withPresenting: window, hint: nil, additionalScopes: nil, prompt: "login")
    
    // 提取Google身份令牌并生成Firebase凭据
    guard let idToken = signInResult.user.idToken?.tokenString else {
        throw NSError(domain: "AuthError", code: -3, userInfo: [NSLocalizedDescriptionKey: "获取Google ID令牌失败"])
    }
    let credential = GoogleAuthProvider.credential(withIDToken: idToken, accessToken: signInResult.user.accessToken.tokenString)
    
    // 执行Firebase重新认证
    guard let currentUser = Auth.auth().currentUser else {
        throw NSError(domain: "AuthError", code: -4, userInfo: [NSLocalizedDescriptionKey: "当前无登录用户"])
    }
    try await currentUser.reauthenticate(with: credential)
    print("Google二次认证完成，用户已重新输入凭据")
}

针对Facebook二次认证的调整 #

Facebook Login SDK默认会复用系统中保存的登录令牌（比如用户之前通过iOS系统设置登录过Facebook），要强制用户重新输入凭据，需要做两个关键调整：清除本地缓存的登录状态，以及强制使用浏览器模式登录。

SwiftUI代码实现 #

import FirebaseAuth
import FacebookLogin

func reauthenticateWithFacebook() async throws {
    let loginManager = LoginManager()
    
    // 先清除本地已有的Facebook登录状态，避免复用缓存令牌
    loginManager.logOut()
    
    // 设置登录行为为浏览器模式，强制打开网页登录（必须输入账号密码）
    loginManager.loginBehavior = .browser
    
    // 发起Facebook登录请求，获取全新的访问令牌
    let loginResult = try await loginManager.logIn(permissions: ["public_profile", "email"], from: nil)
    
    guard let accessToken = loginResult.token?.tokenString else {
        throw NSError(domain: "AuthError", code: -1, userInfo: [NSLocalizedDescriptionKey: "获取Facebook访问令牌失败"])
    }
    
    // 生成Firebase凭据并执行重新认证
    let credential = FacebookAuthProvider.credential(withAccessToken: accessToken)
    
    guard let currentUser = Auth.auth().currentUser else {
        throw NSError(domain: "AuthError", code: -2, userInfo: [NSLocalizedDescriptionKey: "当前无登录用户"])
    }
    try await currentUser.reauthenticate(with: credential)
    print("Facebook二次认证完成，用户已重新输入凭据")
}

额外注意事项 #

• 确保你在Firebase控制台和对应提供商的开发者后台配置正确：比如Facebook需要在开发者后台添加有效的重定向URL，Google需要确保OAuth客户端ID配置了正确的包名和签名
• 二次认证过程中要捕获取消、网络错误等异常情况，给用户对应的UI提示
• 如果你的SwiftUI项目使用了UIApplication.shared，需要在Info.plist中添加UIApplicationSceneManifest配置（大部分新项目默认已经有了）

内容的提问来源于stack exchange，提问作者Thel