Auth0：登录后getAccessTokenSilently桌面正常返回token，移动端报错

核心原因在于Chrome移动端无痕模式对第三方Cookie的限制远严于桌面版，直接导致loginWithRedirect登录后getAccessTokenSilently无法获取认证状态，而loginWithPopup不受此限制影响。

以下是两种登录方式的关键差异：

1. loginWithRedirect 重定向登录 #

• 工作机制：会将当前页面跳转到Auth0授权登录页，用户完成登录后，Auth0将页面重定向回你的应用，并通过第三方Cookie在Auth0域名与你的应用域名之间留存会话状态。
• 移动端无痕模式的问题：新版Chrome移动端无痕模式默认完全禁用第三方Cookie，Auth0无法在你的应用域名下写入或读取跨域会话Cookie。getAccessTokenSilently尝试静默获取token时，找不到对应的会话信息，因此抛出“Error: Login required”错误。

2. loginWithPopup 弹窗登录 #

• 工作机制：在当前应用页面打开弹窗加载Auth0授权页，用户登录完成后，弹窗通过postMessage API直接将认证信息（如token、会话状态）传递给父页面的应用。
• 适配无痕模式的原因：这种方式不依赖第三方Cookie，认证信息通过浏览器跨上下文消息传递完成，完全在同一浏览器会话的上下文内处理，不受移动端无痕模式第三方Cookie限制的影响，因此getAccessTokenSilently能正常获取token。

补充：桌面Chrome无痕模式目前对第三方Cookie的限制相对宽松，允许部分场景的跨域Cookie，所以loginWithRedirect能正常工作；而移动端出于更强的隐私保护，直接阻断了所有第三方Cookie，才出现两端行为不一致的情况。

内容的提问来源于stack exchange，提问作者Assen Kolov