使用AppAuth iOS接入Gluu登录时authState为nil且报Invalid Client错误

问题概述 #

在iOS应用中使用AppAuth对接Gluu身份提供商时，登录流程完成跳转回应用后，authState返回nil，同时触发「Invalid Client」错误，但相同配置在Android端可正常运行。

核心排查方向与解决方案 #

1. 客户端类型与clientSecret配置不匹配 #

iOS属于Public Client（无法安全存储客户端密钥），而Gluu的客户端配置可能与iOS的客户端类型不兼容：

• 检查Gluu后台的客户端配置，确认客户端类型为Public（而非Confidential）；
• 修改代码，移除clientSecret参数（Public Client无需传递密钥）：

let request = OIDAuthorizationRequest(configuration: configuration,
                                      clientId: ClientId,
                                      clientSecret: nil, // 替换为nil
                                      scopes: Scope,
                                      redirectURL: URL(string: RedirectURL)!,
                                      responseType: ResponseType,
                                      additionalParameters: parameters)

2. Redirect URI 配置一致性校验 #

• 确认Gluu后台配置的Redirect URI与iOS代码中的RedirectURL完全一致（包括大小写、Scheme路径）；
• 检查iOS项目的Info.plist，确保已正确注册对应的URL Scheme：

<key>CFBundleURLTypes</key>
<array>
    <dict>
        <key>CFBundleURLSchemes</key>
        <array>
            <string>你的RedirectURI的Scheme部分（如com.yourapp）</string>
        </array>
    </dict>
</array>

3. Response Type 与 Gluu 配置匹配 #

• 确认代码中ResponseType的值与Gluu客户端允许的响应类型一致：
  • 授权码流需使用OIDResponseTypeCode（或字符串"code"）；
  • 隐式流需使用OIDResponseTypeToken（或字符串"token"）。

4. 额外参数冲突排查 #

检查ConfigRouter.AdditionalParameters中的参数，确保：

• 没有重复传递client_id等OAuth2标准参数；
• 所有参数符合Gluu的OAuth2接口规范，无无效或格式错误的参数。

5. 启用AppAuth日志定位细节 #

添加日志打印，查看完整的请求/响应内容，进一步定位错误：

// 在初始化请求前添加
OIDLog.setLevel(.debug)

内容的提问来源于stack exchange，提问作者Engineer