使用Firebase集成Apple ID登录时提示无效重定向URL错误求助

1. 为生产环境配置独立的Service Identifier #

Apple的Service ID与域名/重定向URL强绑定，共用开发环境的Service ID会导致生产环境URL不在允许列表内，这是核心问题：

• 登录Apple开发者后台，新建生产环境专用的Service ID，格式建议为com.example.web.prod（替换为你的企业域名）
• 开启「Sign in with Apple」功能，主App ID选择正式应用的ID
• 在「Website URLs」区域：
  • 填写生产环境的域名及子域名（不带https://前缀）
  • 填写生产环境的重定向URL（必须带https://前缀，要和Firebase生产项目的Handler URL完全一致）

2. 更新Firebase生产项目的Apple登录配置 #

进入Firebase生产项目的「身份验证 > 登录方式 > Apple」页面：

• 确保已启用Apple登录
• 填入刚创建的生产环境Service ID
• 核对Team ID、Key ID、私钥信息：
  • 私钥可与开发环境共用，但Key ID必须对应生成该私钥时的ID
  • 私钥文件内容要完整，不要包含多余的换行或空格
• 确认页面中的Handler URL与生产Service ID中配置的重定向URL完全匹配（包括域名、路径、大小写）

3. 排查重定向URL的细节问题 #

Apple对重定向URL的匹配要求极其严格，需逐一核对：

• 确认生产环境的Handler URL是Firebase自动生成的生产环境地址，例如：

  https://<your-prod-firebase-project>.firebaseapp.com/__/auth/handler
  

  若使用自定义域名，则为https://your-prod-domain.com/__/auth/handler
• 检查是否存在拼写错误，例如多空格、少斜杠、域名混淆（误用开发域名）
• 必须使用https协议，Apple不允许http作为重定向URL

4. 清除缓存并验证配置生效 #

• 使用无痕浏览器测试生产环境的Apple登录，避免旧配置缓存干扰
• Apple开发者后台的配置变更可能需要5-10分钟生效，耐心等待后再测试
• 确认生产环境的网站已部署最新的Firebase Auth初始化代码，使用的是生产项目的配置参数

5. 解决「invalid client」错误（新建Service ID时出现） #

若之前创建生产Service ID时遇到该错误，需检查：

• Firebase中填写的Service ID与Apple后台新建的ID完全一致（注意大小写和后缀）
• 确认Service ID已成功开启「Sign in with Apple」功能并保存配置
• 核对Key ID与私钥的对应关系，确保私钥是对应该Key ID生成的

内容的提问来源于stack exchange，提问作者JSn1nj4