Flutter中Apple Sign In静默登录触发Firebase Auth重复凭证错误

问题根源 #

Apple登录的OAuthCredential无法复用的核心原因是：Apple ID Token与生成时的nonce是一一绑定的，且每个nonce只能被Firebase验证一次。你保存的旧凭证里的idToken和对应的nonce已经被Firebase处理过，再次提交就会触发"重复凭证"的错误。而Google登录的凭证包含可刷新的access token，所以复用旧凭证能正常工作，但Apple的机制完全不同。

正确的实现方式 #

方案1：利用Firebase Auth自带的持久化（推荐）

Firebase Auth默认会自动持久化用户会话，无需手动保存凭证。启动应用时直接检查当前用户状态即可：

FirebaseAuth.instance.authStateChanges().listen((User? user) {
  if (user != null) {
    // 用户已登录，直接进入应用
  } else {
    // 引导用户登录
  }
});

// 或者同步检查当前用户
User? currentUser = FirebaseAuth.instance.currentUser;
if (currentUser != null) {
  // 已登录，执行后续逻辑
}

这种方式完全不需要手动处理凭证保存和静默登录，Firebase会自动维护会话，包括Apple登录的持久化状态。

方案2：手动实现Apple静默登录（仅特殊场景需要）

如果必须手动触发静默登录，不能复用旧凭证，需要重新生成新的nonce并请求Apple的静默授权：

// 生成随机nonce的工具方法
String generateNonce([int length = 32]) {
  final charset = '0123456789ABCDEFGHIJKLMNOPQRSTUVXYZabcdefghijklmnopqrstuvwxyz-._';
  final random = Random.secure();
  return List.generate(length, (_) => charset[random.nextInt(charset.length)]).join();
}

// 对rawNonce进行SHA256哈希处理
String sha256ofString(String input) {
  final bytes = utf8.encode(input);
  final digest = sha256.convert(bytes);
  return digest.toString();
}

// 执行Apple静默登录
final rawNonce = generateNonce();
final nonce = sha256ofString(rawNonce);

try {
  // Apple会自动尝试静默授权（用户已授权过且未取消权限）
  final appleCredential = await SignInWithApple.getAppleIDCredential(
    scopes: [
      AppleIDAuthorizationScopes.email,
      AppleIDAuthorizationScopes.fullName,
    ],
    nonce: nonce,
  );

  final oauthCredential = OAuthProvider("apple.com").credential(
    idToken: appleCredential.identityToken,
    rawNonce: rawNonce,
  );

  await FirebaseAuth.instance.signInWithCredential(oauthCredential);
} catch (e) {
  // 静默登录失败，可能用户取消了授权，引导用户手动登录
}

这里的关键是每次静默登录都要生成新的nonce，并且通过SignInWithApple.getAppleIDCredential重新获取凭证，而不是复用旧的。

总结 #

不要尝试保存并复用Apple登录的OAuthCredential，优先使用Firebase自带的会话持久化机制。如果需要手动触发静默登录，必须重新生成nonce并请求新的Apple凭证。

内容的提问来源于stack exchange，提问作者Finni