Firebase Android集成Apple Sign In遇Invalid_client错误求助

已完成操作确认 #

• 在Firebase中配置了service-id、keyID、private key及Team ID
• Android代码严格遵循官方文档实现

核心排查点 #

1. Firebase配置细节校验 #

• Service ID匹配：确保Firebase中填写的Service ID是Apple开发者后台生成的完整Bundle ID（如com.your.app.id），不要使用带web前缀的标识（除非是Web端登录场景）
• Private Key格式检查：粘贴到Firebase的Private Key必须完整包含-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----首尾标记，不能有多余空格、换行丢失或格式篡改
• Key ID与Team ID对应：Key ID是生成该Private Key时Apple后台给出的唯一标识，必须和生成此Key的Team ID完全匹配，禁止混用其他Team的密钥信息

2. Android端配置遗漏 #

• 签名证书校验：确认Android应用的签名证书SHA-256指纹已添加到Firebase对应项目的Android应用配置中；同时在Apple开发者后台的Sign In with Apple设置里，已将该应用的Bundle ID添加为允许的应用
• Intent Filter配置：检查AndroidManifest.xml中是否正确配置Apple SignIn的Intent Filter，Scheme需与应用Bundle ID完全一致：

  <intent-filter>
      <action android:name="android.intent.action.VIEW" />
      <category android:name="android.intent.category.DEFAULT" />
      <category android:name="android.intent.category.BROWSABLE" />
      <data android:scheme="com.your.app.id" />
  </intent-filter>
  

• SDK版本兼容：确认使用的Firebase Auth或Apple SignIn SDK为最新稳定版，避免因版本兼容导致的参数解析错误

3. Apple开发者后台配置核对 #

• 服务启用状态：确保对应Bundle ID下的Sign In with Apple服务已启用，状态显示为"Enabled"
• 重定向URI配置：若使用自定义重定向URI，需在Apple后台的Sign In with Apple配置中添加该URI，且与Firebase中配置的内容完全一致（注意大小写、斜杠等细节）
• 授权范围匹配：Android代码中请求的授权范围（如name、email）需与Apple后台允许的范围一致，禁止请求未配置的权限

4. 缓存与环境问题 #

• 清除本地缓存：卸载重装Android应用，清除Firebase Auth的本地缓存，避免旧配置残留影响验证
• 环境区分：测试阶段确保使用Apple沙箱环境，Firebase配置需对应沙箱参数，不要混用生产环境配置

内容的提问来源于stack exchange，提问作者SuN