Xamarin应用Google登录异常求助：无代码更新却调用LoginAsync超时

问题核心原因分析 #

• 你使用的Microsoft.Azure.Mobile.Client 4.2.0已于2023年3月停止维护，其依赖的Google OAuth流程可能因Google安全政策更新（如OAuth端点变更、TLS版本要求提升）而失效——这是无代码更新却突然出问题的典型诱因。
• iOS端问题更突出，大概率是苹果ATS（App Transport Security）的严格校验，旧库未适配最新的TLS 1.3或Google的新端点域名，导致请求受阻超时。

临时排查修复步骤（不迁移的情况） #

• 检查Azure移动应用的Google身份验证配置：确认Azure门户中移动应用的Google身份提供者的客户端ID、密钥是否有效，重定向URI是否正确（需匹配myurischeme://easyauth.callback格式，iOS要在Info.plist中配置对应URL Scheme）。
• 抓包分析请求：用Charles或Wireshark捕获iOS端登录请求，确认是否请求到了Google废弃的OAuth端点，或是出现SSL握手失败。
• 尝试升级库版本：即使官方停更，后续小版本可能有兼容补丁，尝试将Microsoft.Azure.Mobile.Client升级到最新可用版本，看是否能解决超时问题。

长期解决方案：迁移到WebAuthenticator #

旧库已停止维护，迁移到Xamarin.Essentials的WebAuthenticator是更可靠的方案，步骤如下：

1. 安装依赖 #

安装Xamarin.Essentials NuGet包，确保项目适配当前最新的Xamarin版本。

2. 配置Google OAuth应用 #

在Google Cloud控制台中，确保应用的重定向URI配置正确：

• iOS：myurischeme://callback（需在Info.plist中添加对应URL Scheme）
• Android：com.yourpackagename:/oauth2redirect（需在AndroidManifest.xml中配置intent-filter）

3. 替换登录代码 #

替换原有的Authenticate方法为WebAuthenticator实现：

using Xamarin.Essentials;
using Newtonsoft.Json;

public async Task<AuthResponse> AuthenticateWithGoogle()
{
    try
    {
        // 构造Google授权请求URL
        var googleAuthUrl = new Uri("https://accounts.google.com/o/oauth2/v2/auth" +
            $"?client_id=你的Google客户端ID" +
            $"&redirect_uri=myurischeme://callback" +
            $"&response_type=code" +
            $"&scope=openid%20email%20profile" +
            $"&access_type=offline" +
            $"&prompt=consent");

        // 启动Web授权流程
        var authResult = await WebAuthenticator.AuthenticateAsync(googleAuthUrl, new Uri("myurischeme://callback"));

        // 用授权码调用Azure移动应用接口交换令牌
        using var client = new HttpClient();
        var tokenRequestContent = new StringContent(
            JsonConvert.SerializeObject(new { code = authResult.Code }),
            Encoding.UTF8,
            "application/json"
        );
        var tokenResponse = await client.PostAsync($"{APIHelper.ServerUrl}/.auth/login/google", tokenRequestContent);

        if (tokenResponse.IsSuccessStatusCode)
        {
            var tokenData = await tokenResponse.Content.ReadAsStringAsync();
            var mobileServiceUser = JsonConvert.DeserializeObject<MobileServiceUser>(tokenData);
            
            Preferences.Set("account_tokenid", mobileServiceUser.UserId);
            return new AuthResponse 
            { 
                success = true, 
                userId = mobileServiceUser.UserId, 
                token = mobileServiceUser.MobileServiceAuthenticationToken 
            };
        }
    }
    catch (Exception e)
    {
        Console.WriteLine("exception: " + e.Message);
    }

    return new AuthResponse() { success = false };
}

4. 平台配置 #

• iOS：在Info.plist中添加URL Scheme配置：

  <key>CFBundleURLTypes</key>
  <array>
      <dict>
          <key>CFBundleURLSchemes</key>
          <array>
              <string>myurischeme</string>
          </array>
      </dict>
  </array>
  

• Android：在AndroidManifest.xml的主<activity>标签内添加intent-filter：

  <intent-filter>
      <action android:name="android.intent.action.VIEW" />
      <category android:name="android.intent.category.DEFAULT" />
      <category android:name="android.intent.category.BROWSABLE" />
      <data android:scheme="myurischeme" />
  </intent-filter>
  

关键说明 #

迁移后不再依赖已停止维护的旧库登录流程，直接通过标准OAuth 2.0流程与Google、Azure交互，兼容性和安全性更有保障；无代码更新却出问题的核心原因，是Google或Azure的底层政策/端点变更，旧库未适配这些变化导致请求超时。

内容的提问来源于stack exchange，提问作者coder