Firebase signInWithRedirect在Firefox报错：无法处理请求，缺少初始状态

核心原因 #

这个错误的本质是Firefox环境下sessionStorage不可访问或被意外清除，常见触发场景包括：

• 使用IDP-Initiated SAML SSO流程
• 在Firefox的存储分区环境中调用signInWithRedirect

具体解决步骤 #

• 检查Firefox隐私设置
  Firefox的增强跟踪保护会对第三方站点启用存储分区，导致跨域跳转时sessionStorage中的登录状态丢失。可以：

  1. 打开Firefox设置 → 隐私与安全 → 增强跟踪保护
  2. 选择「自定义」模式，将你的应用域名添加到「允许的网站」列表
  3. 或者临时关闭增强跟踪保护，验证是否解决问题

• 针对IDP-Initiated SAML SSO的替代方案
  若业务场景是IDP发起的SAML登录，建议改用signInWithPopup替代signInWithRedirect——弹窗模式不需要依赖跨域的sessionStorage传递状态，能避开Firefox的存储限制。如果必须使用redirect，需确保IDP配置的回调地址与Firebase控制台完全一致，且Firefox允许该域名的存储访问权限。

• 手动管理登录状态（备选方案）
  可以绕过默认的sessionStorage存储，手动生成并保存状态到localStorage（注意用完后清理）：
  发起登录时的代码：

  const auth = getAuth();
  const provider = new GoogleAuthProvider(); // 或对应IDP的Provider
  // 生成唯一状态值
  const state = crypto.randomUUID();
  localStorage.setItem('firebase_auth_state', state);
  // 携带自定义状态发起redirect登录
  await signInWithRedirect(auth, provider, { state });
  

  回调页面验证状态的代码：

  const auth = getAuth();
  const urlParams = new URLSearchParams(window.location.search);
  const returnedState = urlParams.get('state');
  const savedState = localStorage.getItem('firebase_auth_state');
  
  if (returnedState === savedState) {
    // 状态验证通过，获取登录结果
    const result = await getRedirectResult(auth);
  }
  // 清理临时存储的状态
  localStorage.removeItem('firebase_auth_state');
  

• 验证sessionStorage可用性
  在Firefox控制台执行以下代码，确认sessionStorage是否正常可用：

  try {
    sessionStorage.setItem('test_auth', 'valid');
    console.log('sessionStorage 可用');
    sessionStorage.removeItem('test_auth');
  } catch (error) {
    console.error('sessionStorage 不可用:', error);
  }
  

内容的提问来源于stack exchange，提问作者Iqmal Syafiq