iOS应用Google 2FA登录卡在验证页问题求助（iOS16.5.1）

问题核心 #

iOS 16.5.1 版本下，内嵌 Safari WebView 的 iFrame 加载 Google OAuth 2.0 登录流程时，通过 Google 系应用（Youtube/Google/Gmail）完成 2FA 确认后，返回应用仍卡在验证页，回调 URL 未触发；但使用 Authenticator/短信验证码则正常，iOS 16.5 及 Android 无此问题。重新打开 iFrame 可直接登录，说明 Google 端已完成认证，但状态未同步回 WebView。

可能原因 #

• iOS 16.5.1 会话同步限制：切换到 Google 应用完成验证后，内嵌 WebView 的会话未同步到 Google 的认证状态，导致 WebView 无法感知验证已完成。
• iFrame 跨域策略收紧：iOS 16.5.1 可能加强了 iFrame 的跨域访问限制，Google 验证后的重定向无法穿透 iFrame 触发回调。
• WebView Cookie 配置问题：WebView 未正确启用第三方 Cookie，导致 Google 的认证会话无法在 WebView 中被读取。

解决方案 #

1. 移除 iFrame 嵌套：直接用 WebView 加载登录页面，避免 iFrame 带来的跨域和会话隔离问题。
2. 调整 WebView 配置：确保 WebView 允许第三方 Cookie 和会话同步，示例代码：

let webConfig = WKWebViewConfiguration()
// 使用默认网站数据存储，支持 Cookie 持久化
webConfig.websiteDataStore = WKWebsiteDataStore.default()
// 允许跨域相关设置
webConfig.preferences.setValue(true, forKey: "allowUniversalAccessFromFileURLs")
let webView = WKWebView(frame: .zero, configuration: webConfig)

3. 改用系统浏览器跳转：使用 SFSafariViewController 或直接唤起系统 Safari 完成登录，系统级浏览器的会话与 Google 应用打通，验证后能正确触发回调。
4. 检查 OAuth 回调配置：确认 Google Cloud Console 中已正确配置 iOS 应用的 Bundle ID 和回调 URL，确保重定向地址无跨域拦截。
5. 手动监听认证状态：在 WebView 中监听页面跳转事件，若检测到 Google 认证已完成但未自动跳转，主动触发回调逻辑。

内容的提问来源于stack exchange，提问作者Milen Penchev